「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「情報セキュリティ」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティは「情報の安全を守ること」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明されます。
それぞれの意味は

機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！

です。

以上を踏まえて

「Confidentiality（機密性）」「Integrity（完全性）」「Availability（可用性）」を一緒くたにした表現

が「C.I.A.」です。
情報セキュリティの話で出てくる3大重要キーワードを、まとめて表現したいときに使います。



これで「C.I.A.」の説明は終わりですが、せっかくなので「機密性」「完全性」「可用性」についても説明しておきます。
余裕がある方は頑張って読んであげてください。
脳みそから煙が出そうな人は無理する必要ありません。
ゆっくり休んでください。



あっ、読んでくださるのですね。
ありがとうございます。

それでは、いってみましょう。
まずは「機密性」から説明します。

機密性は「見せたくない人に見せない」です。
「機密性を保持する」であれば「見せたくない人には見せないように頑張る」の意味になります。

例えば、そうですね。
ここにピヨ太君のマル秘ノウハウノートがあります。



ピヨ太君のマル秘ノウハウノートは門外不出です。
ピヨピヨカンパニーの社員であるピヨ子さんにしか見せません。



ところがどっこい、ある日のことです。
このノートを、ライバル会社のアクマ君が覗き見しようとしました。



間一髪！
アクマ君の存在に気付いたピヨ太君は、聖剣ピヨピヨセイバーを振りかざし、アクマ君を退けます。



結果、ノートの秘密は守られました。



これが「機密性（の保持）」です。
不正アクセスに対する対策など、見せたくない人に見せないためのあれこれを指します。

次に「完全性」について説明します。

完全性は「おかしくなってない」です。
「完全性を保持する」であれば「情報がぶっ壊れないように頑張る」の意味になります。

例えば、そうですね。

先ほどの話に出たピヨ太君のマル秘ノウハウノートを、ピヨ子さんが水たまりに落としてしまいました。



その結果、一部のページが読めなくなっちゃいました。
おーまいがっ。



でも、大丈夫です。
ピヨ太君はノートのコピーを用意していました。
ノートの中身（情報）は無事、守られました。



これが「完全性（の保持）」です。
改ざんや誤った削除に対する対処など、大事な情報がぶっ壊れないためのあれこれを指します。

最後は「可用性」です。

可用性は「見せたい人に見せる」です。
「えっ？当たり前のことじゃないの？」と思うかもしれませんが大事なことなのです。
「可用性を保持する」であれば「見て良い人が人が見られなくならないように頑張る」の意味になります。

今度もピヨ太君のマル秘ノウハウノートに登場してもらいましょう。



ピヨ太君はノートの機密性を守るために錠を付けました。



鍵はピヨ太君だけが持っています。
ピヨ子さんがノートを見たいときはピヨ太君に鍵を開けてもらいます。



ところがですね。
うっかり者のピヨ太君は鍵を失くしてしまいました。



これでは、ピヨ子さんはもちろん、ピヨ太君もマル秘ノートの中身を見られません。
いくらノートの現物があっても宝の持ち腐れですね。



このような状況になるのを避けるのが「可用性（の保持）」です。
システムが止まらないように監視したり、見せたい人に見せるためのあれこれを指します。

繰り返しになりますが、情報に対する

１．機密性
２．完全性
３．可用性

の保持を実現するための あれこれが情報セキュリティです。
そして、情報セキュリティの話で出てくる大事なキーワード

Confidentiality：機密性
Integrity：完全性
Availability：可用性

の頭文字をくっつけたのが「C.I.A.」です。