スポンサーリンク

問題の解答・解説ページ

このページは解説の閲覧モードです。
実力試しをしたい方は、下のボタンからクイズに挑戦してください!

この問題をクイズ形式で解く
問題 No.4358
情報セキュリティの3要素(CIA)の一つである「可用性(Availability)」の説明として、最も適切なものはどれか。

【正解の解説】

許可された利用者が必要なときにいつでも情報や情報システムにアクセスし、利用できる状態を維持すること

これは水道の蛇口をひねればいつでも水が出る状態と同じです。セキュリティの3要素(CIA)の一つで、いざというときにシステムが停止せず使える安心感を指します。サーバーが故障せず動き続けることがこれに該当します。

スポンサーリンク

【その他の選択肢の解説】

情報やデータの内容が許可された者だけによって正確に維持され、改ざんや破壊が行われていない状態を保証すること

初学者が「CIA」の用語で混同しやすい『完全性(Integrity)』の説明です。いつでも使える状態を指す可用性とは異なり、データが書き換えられていないという信頼性を意味するため、出題ではよく混ぜて出題されます。

情報を取り扱う組織や個人が、正当な権限を持つ者であることを確実に証明しなりすましを防止すること

これはセキュリティのもう一つの重要概念である『認証(Authentication)』や『責任追跡性』に関する説明です。システムが使えるかどうかという可用性の話とは異なり、本人確認を確実に行う仕組みを指しています。

システムやネットワークに対するいかなる不正アクセスやサイバー攻撃をも完全に遮断し機密性を保護すること

「いかなる攻撃をも完全に遮断」という過剰な表現や、情報の漏洩を防ぐ『機密性(Confidentiality)』の概念が混ざっています。セキュリティは可用性を犠牲にしてまで遮断することはないため、実務的にも不適切な記述です。