ITパスポート 2021年 問67

ISMSにおける情報セキュリティの定義 +【ITパスポート 解説】

正解の理由

解法ステップ

1. 文の前半「情報の機密性、完全性及び[　a　]を維持することである。」を読み、情報セキュリティの基本三要素（CIAトライアド）を思い出します。
   • 機密性（Confidentiality：情報が許可された者だけに開示されること）
   • 完全性（Integrity：情報が正確で改ざんされていないこと）
   • 可用性（Availability：必要なときに情報やサービスが利用できること）
2. したがって a は「可用性」と判断します。
3. 次に b を検討します。列挙されている他の語（真正性、責任追跡性、否認防止）は「信頼性」と組合せ可能で、情報セキュリティの追加的特性として記述されることが多い語です。一方、保守性（maintainability：保守のしやすさ）はセキュリティ特性ではありません。したがって b は「信頼性」です。
4. a＝可用性、b＝信頼性の組合せが含まれる選択肢が ア であると結論づけます。

選択肢別の誤答解説

• ア（a＝可用性、b＝信頼性）
  正しい選択肢です。前述の通り、機密性・完全性・可用性が情報セキュリティの基本で、信頼性は追加の特性として扱われます。
• イ（a＝可用性、b＝保守性）
  a は正しいものの、b の「保守性」はソフトウェアやシステムの「保守しやすさ」を表す用語で、情報セキュリティの特性として列挙されることは通常ありません。したがって誤りです。
• ウ（a＝保全性、b＝信頼性）
  b は適切ですが、a の「保全性」はここで使われる標準的な語ではありません。情報セキュリティの三要素は「機密性、完全性、可用性」であり、「保全性」は日本語の表現としては「維持・保護」の意味合いで使われることがありますが、問題文の位置には当てはまりません。
• エ（a＝保全性、b＝保守性）
  両方ともこの文脈では不適切です。特に a が正しい基本要素ではないため誤答です。

よくある誤解

1. 「保全性」と「完全性」を混同する
   • 「完全性（Integrity）」は情報が正確で改ざんされていないことを指します。語感が近い「保全性」は「保護して維持すること」を指す曖昧な表現で、ISMSの定義では通常使いません。試験では「完全性」を選ぶ場面が多いです。
2. 可用性を「信頼性」と同じ意味だと考える
   • 可用性（Availability）は「必要なときに使えること」。信頼性（Reliability）は「期待どおりに正しく動作し続けること」。似ていますが焦点が異なります。例えば、サービスが頻繁にダウンするなら可用性が低く、結果的に信頼も損なわれますが、概念は別です。

補足コラム

• CIAトライアドの覚え方（日本語＋英語）
  • 機密性（Confidentiality）: 情報が許可された人だけに見えること。例：個人情報は閲覧制限が必要。
  • 完全性（Integrity）: 情報が正しく改ざんされていないこと。例：会計データの改ざん防止。
  • 可用性（Availability）: 必要なときに情報やサービスが使えること。例：障害対策・バックアップ。
• 「真正性」「責任追跡性」「否認防止」について簡単に
  • 真正性（Authenticity）: 主体や情報が本物であることの証明。
  • 責任追跡性（Accountability）: 誰がいつ何をしたかを追跡できること（ログが重要）。
  • 否認防止（Non-repudiation）: 行為を行った人が後で「やっていない」と否定できない仕組み（電子署名など）。

FAQ