平成31年度 春期 ITパスポート 問38

正解 イ

許可されていないユーザがアクセスできないことは、機密性にあたります。

機密性は、許可された人だけが情報やサービスにアクセスできる性質です。情報セキュリティの3要素は、機密性、完全性、可用性です。「許可されていないユーザは」「アクセスできない」という言葉が、機密性の決め手です。24時間利用できることや災害後に早く再開できることは可用性に、投稿の加工やフォローはサービスの機能にあたります。

ア：可用性は、必要なときにいつでもサービスを利用できる性質です。24時間365日利用可能であることは可用性にあたります。

ウ：災害が起きても短時間で利用を再開できることは、サービスを使い続けられる可用性にあたります。

エ：写真の加工やフォローは、SNSが利用者に提供する機能（機能要件）です。アクセスを制限する機密性とは異なります。

出典：平成31年度 春期 ITパスポート試験 問38