令和元年度 秋期 応用情報技術者 問40

正解 ア

JIS Q 27000では、情報セキュリティを機密性・完全性・可用性の3つの特性の維持と定義しています。

JIS Q 27000:2019は、情報セキュリティを「情報の機密性、完全性及び可用性を維持すること」と定義しています。機密性は、認可された者だけが情報にアクセスできる特性です。完全性は、情報が正確で改ざんされていない特性です。可用性は、認可された者が必要なときに情報を使える特性です。これに加えて、真正性、責任追跡性、否認防止、信頼性を含めてもよいとされています。

イ：効率性は、ソフトウェアの品質特性などで使われる用語です。資源をどれだけ無駄なく使えるかを表し、情報セキュリティの3特性には含まれません。

ウ：保守性は、ソフトウェアの品質特性やRASISの1つです。修正や変更のしやすさを表し、情報セキュリティの3特性には含まれません。

エ：有効性は、計画した活動が実行され、計画した結果が達成された程度を表す用語です。情報セキュリティの3特性には含まれません。

出典：令和元年度 秋期 応用情報技術者試験 問40