ITパスポート 2023年 問95

機密性、完全性及び可用性の識別問題【ITパスポート 解説】

正解の理由

• 機密性（Confidentiality：許可された人だけが情報を見られること）
• 完全性（Integrity：情報が正しく、改ざんや破損がないこと）
• 可用性（Availability：必要なときにサービスやデータにアクセスできること）

• a はデータの正確さや整合性が失われているので「完全性の侵害」です。
• b はシステムが使えない状況で、サービスの提供が止まっているので「可用性の侵害」です。
• c は情報が外部に漏れているので「機密性の侵害」です。

解法ステップ

1. 各選択肢（a〜c）を「誰に」「何が」「どのように影響しているか」で短くまとめる。例：a＝データが間違っている（正確性の問題）。
2. 3要素（機密性・完全性・可用性）それぞれの簡単な問いを使う。
   • 情報が外に漏れたか？ → 機密性
   • 情報が正しくない、改ざんされたか？ → 完全性
   • 必要なときに使えないか？ → 可用性
3. 各選択肢を照らし合わせる。
4. 問題は「完全性が確保されなかった例だけ」を選ぶ問題なので、完全性に該当するものだけが含まれる選択肢を選ぶ。

選択肢別の誤答解説

• ア: a
  • 正しい。オペレーターの誤入力でデータが不正確になり、データの整合性が崩れています。完全性の問題です。
• イ: a, b
  • 誤り。a は完全性だが、b は可用性（サイトが使えない）に当たります。問題は「完全性が確保されなかった例だけ」を選ぶため、b が含まれると不正解です。
• ウ: b
  • 誤り。b はシステムの一時的な停止で、可用性の問題です。完全性ではありません。
• エ: c
  • 誤り。c は顧客の個人情報が漏えいしているので機密性の侵害です。完全性（データの正確さや改ざん防止）とは別の分類です。

よくある誤解

1. 「個人情報が漏れたら完全性の問題ではないか？」
   • 情報が外に出るのは機密性の問題です。漏えい自体はデータが改ざんされたかどうかとは別です（ただし漏えい後に改ざんされれば両方の問題になります）。
2. 「システムが使えないのはデータが壊れたからでは？」
   • 利用不能＝可用性の問題です。データの正確さ（完全性）とは異なります。障害でデータ消失や破損が起きれば完全性にも関係しますが、単に「使えない」だけなら可用性。

補足コラム

• 完全性を守るための代表的な対策例（簡単説明）
  • 入力チェック：人が入力するときの誤りを減らす仕組み。
  • トランザクション（取引処理）の仕組み：データ更新を途中で止めないで整合性を保つ技術（ACIDの一部概念）。
  • 監査ログ・改ざん検知：誰がいつ変更したか記録し、改ざんを見つける。
  • ハッシュやデジタル署名：データの変更を検出する技術（ハッシュ＝データから作る短い要約値）。
• 覚え方のコツ：まず「情報は見られたか（機密）／変わったか（完全）／使えたか（可用）」と自分に問う習慣を付けると切り分けが楽になります。

FAQ