SO-K12｜情報Ⅰ 対策問題

正答

3

この問題のポイント

機密性（許可された人だけがアクセスできる性質） を問う問題です。3要素それぞれの定義と、対応する対策までセットで覚えましょう。

解説

情報セキュリティとは、情報を安全な状態に保つことです。その「安全」を3つの観点に分けたのが情報セキュリティの**3要素(CIA)**です。機密性(Confidentiality)は「許可された人だけが情報にアクセスできること」、完全性(Integrity)は「情報が改ざん・破壊されず正確なままであること」、可用性(Availability)は「使いたいときにいつでも使えること」を指します。

問題文の「許可された人だけが情報にアクセスできること」は機密性の定義そのものです。3要素は「漏れない(機密性)・書き換えられない(完全性)・止まらない(可用性)」と短く言い換えると覚えやすくなります。

共通テストで特によく問われるのが、対策と要素の対応づけです。パスワード設定・暗号化・アクセス制御は機密性を、改ざん検出やデジタル署名は完全性を、バックアップ・サーバの二重化・無停電電源は可用性を高める対策です。「この対策はどの要素を高めるか」という逆方向の出題にも答えられるようにしておきましょう。逆に、DoS攻撃はサービスを止めるので可用性への攻撃、盗聴は機密性への攻撃、改ざんは完全性への攻撃、と脅威側からも対応づけられます。

選択肢の確認

1．× 完全性は情報が正確で改ざんされていないこと。「書き換えられない」の観点。
2．× 可用性は必要なときにいつでも使えること。「止まらない」の観点。
3．○ 機密性。許可された人だけが使える。「漏れない」の観点。
4．× 真正性はなりすましでない本物であること。3要素(CIA)には含めないことが多い。

ここだけは覚えよう

機密性=漏れない、完全性=書き換えられない、可用性=止まらない — 対策との対応づけまで問われる。