Part 4（問76〜100）

問97

情報セキュリティにおいて、可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムがDoS攻撃を受け、処理ができなくなった。 b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。 c 社内のサーバに不正侵入されて、社外秘の情報が漏えいした。

Ba, b

Cb, c

解説

情報セキュリティの三要素は機密性・完全性・可用性である。可用性とは「必要なときに情報にアクセスできる状態」を指す。DoS攻撃により電子決済システムが処理できなくなった（a）は可用性の侵害にあたる。情報の誤った内容での運用（b）は完全性の侵害、情報漏えい（c）は機密性の侵害であり、可用性の侵害はaのみである。