ITパスポート試験
令和5年 第95問

解答

問95

情報セキュリティにおける機密性、完全性及び可用性に関する記述のうち、完全性が確保されなかった例だけを全て挙げたものはどれか。

1. オペレーターが誤ったデータを入力し、顧客名簿に矛盾が生じた。
2. ショッピングサイトがシステム障害で一時的に利用できなかった。
3. データベースで管理していた顧客の個人情報が漏えいした。

（令和5年 ITパスポート試験 第95問 テクノロジ系/セキュリティ）

解説

• a は、完全性が損なわれた例です。
• b は、可用性が損なわれた例です。
• c は、機密性が損なわれた例です。

情報セキュリティマネジメントにおいて維持管理すべき三要素。

機密性：許可されたユーザだけが情報にアクセスできる。
完全性：情報が改ざん・破壊されていない完全な状態を保つ。
可用性：必要な時に必要な情報を利用可能な状態に保つ。