出典：令和2年度 ITパスポート試験（IP） 秋期分 問87
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| ISMS | どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前 |
| 機密性 | 情報セキュリティの話で出てくる用語のひとつで「見せたくない人には見せないよ！」の意味 |
| 完全性 | 情報セキュリティの話で出てくる用語のひとつで「その情報は、おかしくなってないよ！」の意味 |
| 可用性 | 「普通に使える状態を、どれだけ維持してるかな？」的な意味のことをカッコ付けて言った用語。情報セキュリティの話で出てきた場合は「見せて良い人に見せるよ！」の意味 |
| 責任追跡性 | 「誰が何をやったか、過去にさかのぼって確認できる状態になってるかな？」のこと。もう少し具体的に書くと「ログとかを、ちゃんと取ってる？」のこと |
| 否認防止 | 本当はやったのに「やってないよ！」と言い張れないようにするために、証拠を残したり、記録を取ったり、あれやこれやと手を打っておくこと |
| 信頼性 | 「大丈夫！任せて大丈夫だから！」「……本当に任せて大丈夫？」のこと |
| 真正性 | 「間違ってないよ！その通りだよ！」の意味 |
| 保守 | 対象の機器やシステムなんかを不便なく使えるように維持管理すること |
| 保守性 | 保守のしやすさ |
問題
| 問題文 |
|---|
| ISMSにおける情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 情報セキュリティとは，情報の機密性，【a】及び可用性を維持することである。さらに，【b】，責任追跡性，否認防止，信頼性などの特性を維持することを含める場合もある。 |
| ピヨ意訳：情報セキュリティに関する説明だよ。次の文章の【a】【b】に入る単語の組み合わせはどれ？ 情報セキュリティとは、情報の「機密性」「【a】」「可用性」を維持することだよ。さらに「【b】」「責任追跡性」「否認防止」「信頼性」などを維持することを含める場合もあるよ。 |
| 解答選択肢 | |
|---|---|
| ア | 【a】完全性【b】真正性 |
| ピヨ意訳：- | |
| イ | 【a】完全性【b】保守性 |
| ピヨ意訳：- | |
| ウ | 【a】保全性【b】真正性 |
| ピヨ意訳：- | |
| エ | 【a】保全性【b】保守性 |
| ピヨ意訳：- | |
正解
| 正解 | |
|---|---|
| ア | 【a】完全性【b】真正性 |
| ピヨ意訳：- | |
ピヨピヨ解説
情報セキュリティは「情報の安全を守ること」です。
教科書的な説明をしているところでは
機密性：Confidentiality
完全性：Integrity
可用性：Availability
の3つを保持すること、と説明されます。
それぞれの意味は
機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！
です。
ということで【a】に入るのは「完全性」です。
「機密性」と「可用性」が、すでに提示されていますからね。
【b】に入る候補は「真正性」と「保守性」です。
真正性は「間違ってないよ！その通りだよ！」の意味です。
保守性は「保守のしやすさ」を指す用語です。
どちらかといえば「真正性」の方が情報セキュリティに関係ありそうですよね。
保守がしやすいよりも「間違ってないよ！その通りだよ！」の方が情報の安全は守れていそうです。
ということで【b】に入るのは「真正性」です。
該当する選択肢がありますよね。
「ア：【a】完全性【b】真正性」が正解です。
