ITパスポート試験
令和2年 第94問

解答

問94

IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける①～③のインシデントと、それによって損なわれる、機密性、完全性及び可用性との組合せとして、適切なものはどれか。

【インシデント】
①　IoTデバイスが、電池切れによって動作しなくなった。
②　IoTデバイスとIoTサーバ間の通信を暗号化していなかったので、情報が漏えいした。
③　システムの不具合によって、誤ったデータが記録された。

（令和2年 ITパスポート試験 第94問 テクノロジ系/セキュリティ）

解説

①のインシデントは、IoTデバイスの可用性（必要なときに利用可能な状態）を損なうことになります。

②のインシデントは、IoTシステムの機密性（情報の秘密保持）を損なうことになります。

③のインシデントは、IoTシステムの完全性（情報の正確性）を損なうことになります。

したがって、適切なのは（イ）の「①可用性 ②機密性 ③完全性」となります。