出典：令和元年度 ITパスポート試験（IP） 秋期分 問97
難易度設定
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| 機密性 | 「見せたくない人には見せないよ！」の意味 |
| 完全性 | 「その情報は、おかしくなってないよ！」の意味 |
| 可用性 | 「普通に使える状態を、どれだけ維持してるかな？」的な意味のことをカッコ付けて言った用語。情報セキュリティの話では「見せて良い人に見せるよ！」の意味で使われたりもします。 |
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
問題
| 問題文 |
|---|
| 情報セキュリティの三大要素である機密性，完全性及び可用性に関する記述のうち，最も適切なものはどれか。 |
| ピヨ意訳：セキュリティの三大要素「機密性」「完全性」「可用性」に関する説明だよ。正しいのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | 可用性を確保することは，利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。 |
| ピヨ意訳：可用性を確保すると、情報漏えいのリスクが下がる | |
| イ | 完全性を確保する方法の例として，システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。 |
| ピヨ意訳：完全性を確保する方法の例としては「システムや設備を二重化して、利用者がいつでも使える環境を維持する」などがある | |
| ウ | 機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。 |
| ピヨ意訳：機密性と可用性は「あっちを立てれば、こっちが立たず」な側面があるから、実際に運用するときには両方をバランスよく確保する必要がある | |
| エ | 機密性を確保する方法の例として，データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。 |
| ピヨ意訳：機密性を確保する方法の例としては「データのバックアップ」や「入力チェック」などがある | |
正解
| 正解 | |
|---|---|
| ウ | 機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。 |
| ピヨ意訳：機密性と可用性は「あっちを立てれば、こっちが立たず」な側面があるから、実際に運用するときには両方をバランスよく確保する必要がある | |
ピヨピヨ解説
情報セキュリティは「情報の安全を守ること」です。
教科書的な説明をしているところでは
機密性：Confidentiality
完全性：Integrity
可用性：Availability
の3つを保持すること、と説明されます。
それぞれの意味は、大雑把に書くと
機密性：見せたくない人には見せない！
完全性：（情報が）おかしくなってない！
可用性：見せて良い人に見せる！
です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア：可用性を確保することは，利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。」は違います。
情報漏えいのリスクが下がるのは「機密性（見せたくない人には見せない！）」を確保したときです。
「イ：完全性を確保する方法の例として，システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。」も違います。
利用者がいつでも利用できるような環境を維持するのは「可用性（見せて良い人に見せる！）」の確保です。
「ウ：機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。」は、その通りです。
機密性は「見せたくない人には見せない！」です。
可用性は「見せて良い人に見せる！」です。
「見せたくない人には見せない！」のチェックをあまりにも厳しくすると「見せて良い人に見せる！」を損ねてしまう可能性があります。
顔認証のチェックを厳密にやり過ぎた結果、髪型を変えたり日に焼けたりしただけで（本当は見せてOKな人なのに）「おまえは登録されていない顔だから見ちゃダメ！」と判断されたりです。
「エ：機密性を確保する方法の例として，データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。」は違います。
これは「完全性（おかしくなってない！）」の確保の例です。
ということで「ウ：機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。」が正解です。
