ITパスポート 2025年 問97

可用性が損なわれた事象だけを選ぶ問題【ITパスポート 解説】

正解の理由

• a は DoS攻撃（DoS：Denial of Service＝サービス妨害）により処理ができなくなった、つまり「使えない」状態になっているため可用性の損失です。
  ※サーバ（サービスを提供するコンピュータ）の処理不能は典型的な可用性障害です。
• b は顧客情報が誤っているまま運用されているため「データの正しさ」が損なわれています。これは完全性（Integrity：データが正確・改ざんされていないこと）の問題です。
• c は機密情報が漏えいしているため、機密性（Confidentiality：情報が許可された人だけに見られること）の問題です。

解法ステップ

1. 問題文で問われている対象を確認する：「可用性が損なわれた事象だけ」
2. 情報セキュリティの三要素を思い出す（初出で用語説明）：
   • 機密性（Confidentiality）：情報が許可された人だけに知られること
   • 完全性（Integrity）：情報が正確で改ざんされていないこと
   • 可用性（Availability）：必要なときに情報やシステムが利用できること
3. 各選択肢を三要素に当てはめる：
   • a：処理できなくなった → 可用性の低下
   • b：誤った内容で運用 → 完全性の低下
   • c：情報が漏えい → 機密性の低下
4. 「可用性だけ」を満たすのは a のみなので、選択肢から a 単独を選ぶ（ア）。

選択肢別の誤答解説

• ア（a）…正解。DoS攻撃で処理不能になったのは「使えない」状態＝可用性の侵害です。
• イ（a, b）…誤り。b は可用性ではなく完全性（データの正確さ）の問題です。したがって「可用性だけ」には当たりません。
• ウ（b, c）…誤り。b は完全性、c は機密性の問題で、可用性は含まれていません。
• エ（c）…誤り。c は機密性の侵害（情報漏えい）であり、可用性の損失ではありません。

よくある誤解

1. 「サーバに不正侵入された＝可用性が損なわれる」と考える誤解
   • 不正侵入自体は機密性（情報が外に出る）や完全性（改ざんされる）に直結することが多く、必ずしも可用性（使えない）に直結するわけではありません。設問で「漏えいした」と明記されていれば機密性の問題と判断します。
2. 「誤った情報がある＝使えない」と混同する誤解
   • データが誤っていてもシステム自体は稼働しているなら可用性は保たれています。問題は「正しいかどうか」であり、それは完全性の評価です。

補足コラム

• DoS攻撃のイメージ：大量の来客で店の入り口が塞がり、正規の客が入れない状態です。これはサーバに過剰な要求を送り、サービス提供を妨げる攻撃です。対策には冗長化（複数のサーバで負荷を分散する）、負荷分散装置、DDoS対策サービスの導入などがあります。
• 覚え方のコツ（CIAの順序）：「機密（Confidentiality）・完全（Integrity）・可用（Availability）」をセットで覚えると分類問題が速く解けます。設問中のキーワードに注目してください：漏えい＝機密、誤り＝完全、使えない＝可用。

FAQ