平成29年度 III-26

解説

この問題で問われていること

情報セキュリティの特性(機密性、完全性、可用性など)と、リスク受容の定義を区別する問題。

解き方

① 情報セキュリティの3要素: 機密性=認可されない者に開示しない、完全性=正確さ・完全さを保つ、可用性=認可された者が必要なときに使える
② ①の「要求したときにアクセス・使用が可能」は可用性の定義で、完全性ではない
③ ①

正解が正しい理由

「認可されたエンティティが要求したときに、情報のアクセス及び使用が可能である特性」は、可用性の定義である。完全性は、正確さ及び完全さの特性(情報が改ざんされておらず、正確で完全であること)である。したがって、完全性を、アクセス及び使用が可能である特性とする①は不適切である。

各選択肢について

• ① 認可されたエンティティが要求したときに、アクセス及び使用が可能であるのは、可用性。完全性の定義ではないので、不適切。これが正答。
• ② 機密性は、認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。適切。
• ③ 信頼性は、意図する行動と結果とが一貫しているという特性。適切。
• ④ 否認防止は、主張された事象又は処置の発生、及びそれを引き起こしたエンティティを証明する能力。適切。
• ⑤ リスクの受容は、リスクを受容する意思決定であり、そこには、受容可能なリスクを、組織として保有するという組織の意思がある。適切。

覚えるべきポイント

情報セキュリティの3要素(CIA): 機密性(許可された者のみ)、完全性(正確・完全、改ざんなし)、可用性(必要なときに使える)。追加特性: 真正性、責任追跡性、否認防止、信頼性。