次の情報セキュリティに係る事象において,機密性,完全性及び可用性のうち,損なわれたものだけを全て挙げたものはどれか。
職場のファイルサーバにおいて,サーバ上のファイルを全て暗号化して保存していたが,サーバがウイルスに感染し,一部のファイルが削除されてしまった。ウイルスの駆除とファイルの復旧に数時間を要し,その間は業務が行えない状態となり,利用者に迷惑をかけてしまった。
テクノロジ系
次の情報セキュリティに係る事象において,機密性,完全性及び可用性のうち,損なわれたものだけを全て挙げたものはどれか。
職場のファイルサーバにおいて,サーバ上のファイルを全て暗号化して保存していたが,サーバがウイルスに感染し,一部のファイルが削除されてしまった。ウイルスの駆除とファイルの復旧に数時間を要し,その間は業務が行えない状態となり,利用者に迷惑をかけてしまった。
正解 ウ
ファイルが削除されたので完全性が、業務が数時間止まったので可用性が損なわれました。暗号化されていたため、機密性は損なわれていません。
機密性は、許可された人だけが情報を見られることです。完全性は、情報が正確で欠けや改ざんがないことです。可用性は、必要なときに情報やシステムを使えることです。ファイルが暗号化されていて中身が漏れていないので、機密性は保たれています。一部のファイルが削除されたことは完全性の侵害です。復旧までの数時間、業務が行えなかったことは可用性の侵害です。
ア:ファイルは暗号化されており、中身が漏れた事実もないので、機密性は損なわれていません。削除による完全性と、業務停止による可用性の侵害が抜けています。
イ:機密性は、許可された人だけが情報を見られることです。暗号化により機密性は保たれており、業務停止による可用性の侵害が抜けています。
エ:業務停止による可用性の侵害は正しいですが、ファイルの削除は情報の欠けにあたり、完全性も損なわれています。
出典:平成29年度 秋期 ITパスポート試験 問90
全年度から出題。10問で実力を判定します。登録不要。
出典:平成29年度 秋期 ITパスポート試験 問90(独立行政法人情報処理推進機構)
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方