問題 No.4314
サイバーセキュリティの定義や目的に関する記述として、最も適切なものはどれか。
【正解の解説】
電子的な情報やネットワーク、システムをサイバー攻撃や不正アクセス、脅威から保護し、機密性、完全性、可用性を維持することである。
これは自宅の家を守ることに例えると、頑丈な鍵をかけ（機密性）、勝手に中身を書き換えられないようにし（完全性）、いつでも家に出入りできる状態（可用性）を保つことです。サイバーセキュリティとは、これと同じことをデジタルの世界で行う活動そのものを指しており、情報保護の基本原則を正しく表しています。
スポンサーリンク
【その他の選択肢の解説】
コンピュータウイルスやマルウェアの侵入を完全に防止し、組織内のすべての情報資産を物理的および論理的に隔離することである。
世の中に絶対に破られないセキュリティは存在しないため、ウイルスを完全に防止するという表現は誤りです。また、組織内の情報をすべて隔離してしまうと業務が回らなくなってしまうため、利便性と安全性のバランスを取るリスクマネジメントの観点が抜け落ちている点が試験での典型的な罠となります。
情報システムにおける脆弱性をすべて網羅して修正し、セキュリティインシデントの発生確率を永久にゼロにすることである。
ソフトウェアの不具合や脆弱性をゼロにすることは人間の手で行う以上不可能であり、リスクを完全に排除するという考え方は誤りです。セキュリティ対策の目的はゼロリスクの達成ではなく、万が一の事態が起きても被害を最小限に抑え、事業を継続できるようにするレジリエンスを高めることにあります。
ネットワーク上の不正通信をリアルタイムで監視し、外部からの攻撃や不正アクセスを自動的に遮断および消去することである。
この記述はネットワークの監視やIPS（不正侵入防止システム）などの特定の技術・機能に限定されており、セキュリティの目的全体を説明するには不十分です。サイバーセキュリティには物理的な安全確保や人的セキュリティ、方針の策定なども含まれるため、一部の防御機能のみを全体と混同させない注意が必要です。