情報セキュリティ管理 (全44問中28問目)
No.28
JIS Q 27001では，情報セキュリティは三つの特性を維持するものとして特徴付けられている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。
出典：平成24年春期 問42
- 安全性
- 可用性
- 効率性
- 保守性
- [出題歴]
- 応用情報技術者 R1秋期 問40
分類
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解
イ
解説
JIS Q 27000:2019では、情報セキュリティを「情報の機密性、完全性及び可用性を維持すること」と定義しています。この定義に集約されているように、情報セキュリティマネジメントにおいては、主に「機密性」「完全性」および「可用性」の3つの特性を維持・管理することが肝要です。
したがって残り1つは「可用性」になります。
- 機密性（Confidentiality）
- 許可された正規のユーザーだけが情報にアクセスできる特性を示す
- 完全性（Integrity）
- 情報が完全で、改ざん・破壊されていない特性を示す
- 可用性（Availability）
- システムが正常に稼働し続けることの度合い。ユーザーが必要な時にシステムが利用可能である特性を示す