「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・情報セキュリティ
・機密性
・完全性
・可用性

について結構ガッツリ説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティは「情報の安全を守ること」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明されます。
それぞれの意味は

機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！

です。

機密性は「見せたくない人に見せない」です。
「機密性を保持する」であれば「見せたくない人には見せないように頑張る」の意味になります。

例えば、そうですね。
ここにピヨ太君のマル秘ノウハウノートがあります。



ピヨ太君のマル秘ノウハウノートは門外不出です。
ピヨピヨカンパニーの社員であるピヨ子さんにしか見せません。



ところがどっこい、ある日のことです。
このノートを、ライバル会社のアクマ君が覗き見しようとしました。



間一髪！
アクマ君の存在に気付いたピヨ太君は、聖剣ピヨピヨセイバーを振りかざし、アクマ君を退けます。



結果、ノートの秘密は守られました。



これが「機密性（の保持）」です。
不正アクセスに対する対策など、見せたくない人に見せないためのあれこれを指します。

完全性は「おかしくなってない」です。
「完全性を保持する」であれば「情報がぶっ壊れないように頑張る」の意味になります。

例えば、そうですね。

先ほどの話に出たピヨ太君のマル秘ノウハウノートを、ピヨ子さんが水たまりに落としてしまいました。



その結果、一部のページが読めなくなっちゃいました。
おーまいがっ。



でも、大丈夫です。
ピヨ太君はノートのコピーを用意していました。
ノートの中身（情報）は無事、守られました。



これが「完全性（の保持）」です。
改ざんや誤った削除に対する対処など、大事な情報がぶっ壊れないためのあれこれを指します。

可用性は（情報セキュリティの話で出てきたときは）「見せたい人に見せる」です。
「えっ？当たり前のことじゃないの？」と思うかもしれませんが大事なことなのです。
「可用性を保持する」であれば「見て良い人が人が見られなくならないように頑張る」の意味になります。

今度もピヨ太君のマル秘ノウハウノートに登場してもらいましょう。



ピヨ太君はノートの機密性を守るために錠を付けました。



鍵はピヨ太君だけが持っています。
ピヨ子さんがノートを見たいときはピヨ太君に鍵を開けてもらいます。



ところがですね。
うっかり者のピヨ太君は鍵を失くしてしまいました。



これでは、ピヨ子さんはもちろん、ピヨ太君もマル秘ノートの中身を見られません。
いくらノートの現物があっても宝の持ち腐れですね。



このような状況になるのを避けるのが「可用性（の保持）」です。
システムが止まらないように監視したり、見せたい人に見せるためのあれこれを指します。

なお「可用性」という用語には「普通に使える状態を、どれだけ維持してるかな？」的な意味もあります。
例えば「高可用性」という用語は「めったに使えなくならないよ！普通に使える状態を長期間にわたって良い感じに維持してるよ！」を意味する用語です。

以上を踏まえて

情報セキュリティの話で出てくる「機密性」「完全性」「可用性」の3つ

が「情報セキュリティの3要素」です。



「Confidentiality（機密性）」「Integrity（完全性）」「Availability（可用性）」の頭文字を取って「C.I.A.」などと表現される場合も あります。
気が向いたら、併せて覚えてあげてください。