ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問97 可用性が損なわれた事象

ITパスポート 令和7年度 公開問題、全100問のうちの問97。

出典：令和7年度 ITパスポート試験 公開問題 問97

情報セキュリティにおいて，可用性が損なわれた事象だけを全て挙げたものはどれか。

a 関連取引先との電子決済システムが DoS 攻撃を受け，処理ができなくなった。

b 顧客情報管理システムの顧客情報が誤った内容のまま運用されていた。

c 社内のサーバに不正侵入されて，社外秘の情報が漏えいした。

  1. アa
  2. イa，b
  3. ウb，c
  4. エc
答えと解説を開く

正解はアです。

情報セキュリティでは、機密性、完全性、可用性の 3 つを守ることが大切です。機密性は、許された人だけが情報を見られることです。完全性は、情報が正しく、欠けや改ざんがないことです。可用性は、必要なときにいつでも使えることです。a は DoS 攻撃でシステムが処理できなくなり、使いたいときに使えません。これは可用性が損なわれた事象です。b は顧客情報が誤った内容のままなので、正しさが損なわれた完全性の問題です。c は社外秘の情報が漏れたので、機密性の問題です。だから正解は a だけのアです。

ほかの選択肢が違う理由

  • イb は情報が誤った内容のまま運用されていた事象です。情報の正しさが損なわれているので、完全性の問題です。
  • ウb は完全性、c は機密性が損なわれた事象です。可用性が損なわれた a が入っていません。
  • エc は社外秘の情報が漏えいした事象で、機密性が損なわれています。可用性の問題ではありません。

仕組み

機密性は「見られない」、完全性は「正しい」、可用性は「使える」と、一言で覚えておくと分類しやすくなります。

DoS 攻撃は、大量の通信などでサービスを止める攻撃です。止めることが目的なので、可用性を狙った攻撃の代表です。