ITパスポート 一問一答｜ISMSで維持すべき情報セキュリティの3要素とし… 第144問

解説

ISMSで維持すべき情報セキュリティの3要素は、機密性（Confidentiality）・完全性（Integrity）・可用性（Availability）であり、頭文字をとってCIAと呼ばれる。機密性は認可された者だけが情報にアクセスできることで、アクセス制御や暗号化によって実現する。完全性は情報が正確であり改ざん・破壊されていないことで、デジタル署名や改ざん検知が対策になる。可用性は必要なときに情報やシステムを利用できることで、機器の冗長化やバックアップによって確保する。3つはどれか一つだけ高めればよいものではなく、バランスよく維持することが求められる。誤答肢に含まれる安全性・効率性・信頼性・保守性・移植性などは、ソフトウェア品質特性などで登場する用語を混ぜた引っかけであり、情報セキュリティの3要素の正式な構成ではない。「CIA」という頭文字で確実に暗記しておくこと。