必ず受かる情報処理技術者試験

当サイトは、情報処理技術者試験に合格するためのWebサイトです。
ITパスポート試験，基本情報技術者,応用情報技術者,高度試験の過去問題と解答及び詳細な解説を掲載しています。
  1. トップページ
  2. ITパスポート
  3. 平成23年度秋季問題一覧
  4. 平成23年度秋季問題80-解答・解説-分析

平成23年度秋季問題

問題80

情報セキュリティにおける“可用性”の説明として、適切なものはどれか。

ア システムの動作と出力結果が意図したものであること
イ 情報が正確であり、改ざんされたり破壊されたりしていないこと
ウ 認められた利用者が、必要な時に情報にアクセスできること
エ 認められていないプロセスに対して、情報を非公開にすること

情報セキュリティにおける“可用性”の説明として、適切なものはどれか。

ア システムの動作と出力結果が意図したものであること
イ 情報が正確であり、改ざんされたり破壊されたりしていないこと
ウ 認められた利用者が、必要な時に情報にアクセスできること
エ 認められていないプロセスに対して、情報を非公開にすること

解答：ウ

＜解説＞

情報セキュリティマネジメントシステム（ISMS：Information Security Management System）は、組織（企業、部、課など）における情報セキュリティを管理するための仕組みである。組織の情報資産について、機密性、完全性、可用性をバランスよく維持し改善することが、情報セキュリティマネジメントシステムの基本コンセプトである。

機密性（Confidential）
アクセスを認可された者だけが情報にアクセスできるようにすること
完全性（Integrity）
情報や情報の処理方法が正確かつ完全である（改ざんされていない）ことを保護すること
可用性（Availability）
許可された利用者が必要な時に情報資産にアクセスできること
ア × 機能性の説明である。
イ × 完全性（Integrity）である。
ウ ○ 可用性（Availability）である。
エ × 機密性（Confidential）である。