令和3年度 ITパスポート試験 公開問題 問67

テクノロジセキュリティ管理ISMS・方針・人的/物理的対策

ISMSにおける情報セキュリティに関する次の記述中のa, bに入れる字句の適切な組合せはどれか。

情報セキュリティとは，情報の機密性，完全性及び a を維持することである。さらに，真正性，責任追跡性，否認防止， b などの特性を維持することを含める場合もある。

解答・解説

正解: ア. a: 可用性, b: 信頼性

ISMS（情報セキュリティマネジメントシステム）における情報セキュリティの定義に関する問題です。

情報セキュリティの基本規格（JIS Q 27000など）では、情報セキュリティとは以下の要素を維持することと定義されています。

  • 情報セキュリティの3要素（CIA）
    • 機密性 (Confidentiality): 許可された者だけが情報にアクセスできること
    • 完全性 (Integrity): 情報が正確であり、改ざんされていないこと
    • 可用性 (Availability): 許可された者が、必要なときに情報にアクセスできること

したがって、空欄aには 可用性 が入ります。

  • 付加的な特性
    上記の3要素に加え、以下の4つの特性を含める場合があります。
    • 真正性 (Authenticity)
    • 責任追跡性 (Accountability)
    • 否認防止 (Non-repudiation)
    • 信頼性 (Reliability)

したがって、空欄bには 信頼性 が入ります。これにより、正しい組み合わせは「a: 可用性, b: 信頼性」となります。

各選択肢の解説

  • ア: 正解です。情報セキュリティの3要素の1つである「可用性」と、付加的な特性の1つである「信頼性」の正しい組み合わせです。
  • イ: bが「保守性」となっているため誤りです。保守性はシステムの修理やメンテナンスのしやすさを表す概念であり、情報セキュリティの特性の定義としては適切ではありません。
  • ウ: aが「保全性」となっているため誤りです。情報セキュリティの基本の3要素として該当するのは「可用性」です。
  • エ: aが「保全性」、bが「保守性」となっており、いずれもここで問われている情報セキュリティの定義を構成する用語としては誤りです。

Spineチーム