令和6年度 ITパスポート試験 公開問題 問75

情報セキュリティの3要素である機密性、完全性、可用性とそれぞれの対策例は以下の通りです。

• 機密性：許可された正規のユーザーだけが情報にアクセスできるようにすることです。「a アクセス制御」によって、権限のないユーザーのアクセスを防ぎ、機密性を確保します。
• 完全性：情報が正確であり、改ざんや破壊されていない状態を保つことです。「b デジタル署名」は、データの作成元を証明し、改ざんを検知できるため、完全性を確保する対策となります。
• 可用性：正規のユーザーがいつでも必要な時に情報システムを利用できる状態を維持することです。「c ディスクの二重化」により、機器に障害が発生してもサービスを継続できるため、可用性を確保します。

したがって、a が機密性、b が完全性、c が可用性となる組合せが適切です。

各選択肢の解説

• ア：誤り。「a アクセス制御」は可用性ではなく機密性の対策です。「c ディスクの二重化」は機密性ではなく可用性の対策です。
• イ：誤り。「a アクセス制御」は可用性ではなく機密性、「b デジタル署名」は機密性ではなく完全性、「c ディスクの二重化」は完全性ではなく可用性の対策です。
• ウ：誤り。「a アクセス制御」は完全性ではなく機密性、「b デジタル署名」は機密性ではなく完全性の対策です。
• エ：正解。すべての組み合わせが適切です。