HOME»ITパスポート令和元年秋期» 問97
ITパスポート令和元年秋期 問97
問97
note_altcalculate
note_alt
calculate
情報セキュリティの三大要素である機密性，完全性及び可用性に関する記述のうち，最も適切なものはどれか。
- 可用性を確保することは，利用者が不用意に情報漏えいをしてしまうリスクを下げることになる。
- 完全性を確保する方法の例として，システムや設備を二重化して利用者がいつでも利用できるような環境を維持することがある。
- 機密性と可用性は互いに反する側面をもっているので，実際の運用では両者をバランスよく確保することが求められる。
- 機密性を確保する方法の例として，データの滅失を防ぐためのバックアップや誤入力を防ぐための入力チェックがある。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
アクセスを厳しく制限すれば秘密は守りやすくなりますが、正当な利用者の使いやすさや必要時の利用に影響することがあります。機密性と可用性のバランスが必要です。
二重化は可用性、入力チェックは完全性の対策です。バックアップも復旧を支えますが、それだけで誰に見せるかという機密性を確保するものではありません。