令和6年度 問75｜情報セキュリティの考え方とマネジメント（機密性・完全性・可用性・ゼロトラスト）

正解：エ a：機密性、b：完全性、c：可用性

ポイント

情報セキュリティの3要素と、それを確保する対策の例の組合せを問う問題です。

考え方と解き方

対策は、何を守るかで3要素に分けます。デジタル署名を、本人以外に見せないための対策と考えると、b を機密性にしてしまいます。

1. a のアクセス制御は、許可された人だけが情報を使えるようにするので、機密性です。
2. b のデジタル署名は、改ざんがないことを確かめるので、完全性です。
3. c のディスクの二重化は、一方が故障しても使い続けられるようにするので、可用性です。
4. したがって、適切な組合せは エ です。

ほかの選択肢

• ア a を可用性、c を機密性としています。アクセス制御は機密性、二重化は可用性の対策です。
• イ a を可用性、b を機密性、c を完全性としていて、三つとも入れ替わっています。a は機密性、b は完全性、c は可用性です。
• ウ a を完全性、b を機密性としています。アクセス制御は機密性、デジタル署名は完全性の対策です。

覚えておくこと

• 情報セキュリティの3要素：機密性、完全性、可用性
• 対策の例：アクセス制御や本人確認は機密性、デジタル署名は完全性、二重化は可用性

（テーマ・覚えること）