問題 No.4484
情報セキュリティの基本要素であるCIA（機密性・完全性・可用性）に関する記述として、不適切なものはどれか。
【正解の解説】
可用性とは、情報システムが稼働していなくても、データの整合性が保たれていれば満たされる性質のことである。
可用性とは、料理人がいつでも美味しい料理を提供できるように、システムが止めたい時にいつでも利用できる状態を意味します。つまり、データが正確であっても（完全性）、システム自体が停止して使えない状態であれば可用性は満たされていないと判定されますので、この記述は誤りとなります。
スポンサーリンク
【その他の選択肢の解説】
機密性とは、パスワードの管理やアクセス制御を行うことで、許可された正当な利用者だけが情報にアクセスできる状態のことである。
これは機密性（Confidentiality）の正確な定義そのものです。鍵のかかった金庫をイメージしてください。関係者以外が勝手に開けて中の機密文書を見ることができないようにガチガチに守る仕組みであり、不正な覗き見を防ぐセキュリティの基本中の基本となる重要な要素です。
完全性とは、情報やシステムが意図せず改ざんや破壊をされておらず、正確かつ最新の状態に維持されていることである。
これは完全性（Integrity）の正確な定義を述べています。例えば銀行の預金残高が、知らない間に書き換えられていたら大変ですよね。データが勝手に書き換えられたり消されたりしておらず、正しくピカピカの信用できる状態である担保を指しています。
可用性とは、障害や災害が発生した場合でも、システムのバックアップを用いてデータを復旧させられる状態を保つことである。
これは可用性（Availability）を維持するための具体的な対策であり、問題ありません。いつでも使いたい時に使える状態をキープするために、不慮のトラブルが起きてもすぐに復旧できるバックアップ体制を整えておくことは、可用性を高めるための実務上非常に重要なアプローチです。