令和7年度 問97｜情報セキュリティの考え方とマネジメント（機密性・完全性・可用性・ゼロトラスト）

正解：ア a

ポイント

可用性が損なわれた事象を、完全性や機密性の事象と区別して選ぶ問題です。

考え方と解き方

可用性は、使いたいときに使えることです。内容が誤っているのは完全性、情報が漏れるのは機密性の問題で、使えるかどうかとは別です。

1. a は、DoS 攻撃で処理ができなくなったので、使えない状態になった事象で、可用性が損なわれています。
2. b は、顧客情報が誤った内容のまま運用されていたので、正確さが損なわれた事象で、完全性の問題です。
3. c は、不正侵入で社外秘の情報が漏えいしたので、機密性が損なわれた事象です。
4. したがって、可用性が損なわれた事象だけを挙げた適切なものは a で、ア です。

ほかの選択肢

• イ a、b としていますが、b は完全性の問題で、可用性ではありません。
• ウ b、c としていますが、b は完全性、c は機密性の問題で、可用性ではありません。a が入っていません。
• エ c としていますが、c は機密性の問題です。a が入っていません。

覚えておくこと

• 可用性：許可された人が、必要なときに情報にアクセスできる状態
• 損なわれた例：漏えいは機密性、誤った内容や改ざんは完全性、停止は可用性

（テーマ・覚えること）