令和7年度 ITパスポート試験 公開問題 問97

情報セキュリティマネジメントにおける基本概念である、情報セキュリティの3要素（機密性、完全性、可用性）に関する問題です。

• 可用性：認可された利用者が、必要なときに情報にアクセスできることを確実にすること。
• 完全性：情報および処理方法が正確であること、および完全であることを保護すること。
• 機密性：認可されていない個人、エンティティ、またはプロセスに対して情報を利用させず、また開示しない特性。

各事象について確認します。

• a 関連取引先との電子決済システムが DoS 攻撃を受け，処理ができなくなった。
  システムが停止し、必要なときに利用できない状態になっているため、可用性が損なわれた事象に該当します。
• b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。
  情報が正確な状態に保たれていないため、完全性が損なわれた事象に該当します。
• c 社内のサーバに不正侵入されて，社外秘の情報が漏えいした。
  許可されていない者に情報が開示されてしまったため、機密性が損なわれた事象に該当します。

したがって、可用性が損なわれた事象だけを挙げたものは「a」のみとなり、正解は「ア」です。

各選択肢の解説

• ア (a)：正解です。
• イ (a, b)：b は完全性が損なわれた事象であるため誤りです。
• ウ (b, c)：b は完全性、c は機密性が損なわれた事象であるため誤りです。
• エ (c)：c は機密性が損なわれた事象であるため誤りです。