応用情報技術者 予想問題｜練習問題 第43問

解説

情報セキュリティの3要素のうち可用性（Availability）は、許可された利用者が必要なときに情報やサービスを利用できる性質を指す。DoS（サービス妨害）攻撃は、大量のリクエストや不正なパケットを送り付けてサーバの資源や回線帯域を枯渇させ、応答不能に追い込む攻撃であり、サービスそのものが利用できなくなることから可用性侵害の典型例となる。パスワードを盗まれて不正アクセスされる事象やメール内容の盗聴は、許可されていない者に情報を見られるという機密性（Confidentiality）の侵害である。データベース内の数値の改ざんは、情報の正確さ・完全さが損なわれる完全性（Integrity）の侵害である。「見られる＝機密性、書き換えられる＝完全性、使えなくなる＝可用性」という対応でCIAの3要素を整理しておけば、事例問題は機械的に判別できる。