出典：令和2年度 ITパスポート試験（IP） 秋期分 問94
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| IoT | 「パソコン以外の いろんなモノも、インターネットに接続しまっせ」のこと |
| IoTデバイス | インターネットに接続されている機器。パソコンとかスマホは含まない場合が多いよ |
| サーバ | サービスや機能を提供する側のコンピュータ |
| IoTサーバ | IoTデバイスの元締めコンピュータ |
| IoTシステム | センサーとかの「モノ」がインターネットにつながっていて、あーだーこーだと測定したり情報をやり取りしたりする仕組みになっているシステム |
| 情報セキュリティ | 情報の安全を守ること |
| 機密性 | 「見せたくない人には見せないよ！」の意味 |
| 完全性 | 「その情報は、おかしくなってないよ！」の意味 |
| 可用性 | 「普通に使える状態を、どれだけ維持してるかな？」的な意味のことをカッコ付けて言った用語。情報セキュリティの話では「見せて良い人に見せるよ！」の意味で使われたりもします。 |
| インシデント | 使っている人が思わずイラっとするような困った状態 |
問題
| 問題文 |
|---|
| IoTデバイス群とそれらを管理するIoTサーバで構成されるIoTシステムがある。このシステムの情報セキュリティにおける(1)～(3)のインシデントと，それによって損なわれる，機密性，完全性及び可用性との組合せとして，適切なものはどれか。 ※原文は丸付き数字ですが、気分的な問題でカッコ付き数字に置き換えています。 [インシデント] (1)IoTデバイスが，電池切れによって動作しなくなった。 (2)IoTデバイスとIoTサーバ間の通信を暗号化していなかったので，情報が漏えいした。 (3)システムの不具合によって，誤ったデータが記録された。 |
| ピヨ意訳：IoTデバイスとIoTサーバが連携して動くIoTシステムがあるよ。(1)から(3)のインシデントによって「機密性」「完全性」「可用性」のどれかが損なわれるんだけど、その正しい組み合わせは、どれ？ [インシデント] (1)IoTデバイスが動かなくなった。 (2)情報が漏えいした。 (3)誤ったデータが記録された。 |
| 解答選択肢 | |
|---|---|
| ア | (1)可用性(2)完全性(3)機密性 |
| ピヨ意訳：- | |
| イ | (1)可用性(2)機密性(3)完全性 |
| ピヨ意訳：- | |
| ウ | (1)完全性(2)可用性(3)機密性 |
| ピヨ意訳：- | |
| エ | (1)機密性(2)可用性(3)完全性 |
| ピヨ意訳：- | |
正解
| 正解 | |
|---|---|
| イ | (1)可用性(2)機密性(3)完全性 |
| ピヨ意訳：- | |
ピヨピヨ解説
情報セキュリティは「情報の安全を守ること」です。
教科書的な説明をしているところでは
機密性：Confidentiality
完全性：Integrity
可用性：Availability
の3つを保持すること、と説明されます。
それぞれの意味は
機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！
です。
それを踏まえて、問題文の(1)から(3)を見ていきましょう。
「(1)IoTデバイスが，電池切れによって動作しなくなった。」は「動作しなくなった」と書いてあります。
動かなくなったら「見せて良い人に見せる！」ができません。
このインシデントでは「可用性」が損なわれています。
「(2)IoTデバイスとIoTサーバ間の通信を暗号化していなかったので，情報が漏えいした。」は「情報が漏えいした」と書いてあります。
情報が漏えいしたら「見せたくない人には見せない！」ができません。
このインシデントでは「機密性」が損なわれています。
「(3)システムの不具合によって，誤ったデータが記録された。」は「誤ったデータが記録された」と書いてあります。
誤ったデータが記録されたら「おかしくなってない！」では ありません。
このインシデントでは「完全性」が損なわれています。
ということで「イ：(1)可用性(2)機密性(3)完全性」が正解です。
