平成24年度春期 応用情報技術者試験 午前 問42

分野：セキュリティ（暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ）｜実際に出題されたIPA過去問題

JIS Q 27001では，情報セキュリティは三つの特性を維持するものとして特徴付けられている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。

  1. ア　安全性
  2. イ　可用性
  3. ウ　効率性
  4. エ　保守性
解答・解説を見る

正解：イ

AI解説

JIS Q 27001(ISMS)では,情報セキュリティを機密性(Confidentiality),完全性(Integrity),可用性(Availability)の三つの特性を維持することと定義している。可用性とは,認可された利用者が必要なときに情報や情報システムにアクセスし利用できる特性である。 ア: 安全性は情報セキュリティの3特性(CIA)には含まれない。 イ: 正しい。可用性は機密性・完全性と並ぶ情報セキュリティの3特性の一つである。 ウ: 効率性はシステムの品質特性などで扱われる概念であり,情報セキュリティの3特性ではない。 エ: 保守性はソフトウェア品質特性(修正のしやすさ)であり,情報セキュリティの3特性ではない。 💡 CIA(機密性・完全性・可用性)は最重要暗記事項。拡張特性として真正性・責任追跡性・否認防止・信頼性が追加されることもあるが,『三つの特性』と問われたら必ずCIAである。

出典：平成24年度 春期 応用情報技術者試験 午前 問42 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く（無料・登録不要・2,640問収録）
← 問41 問43 →

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか（機密性・完全性・可用性のどれか）」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る（要点6項目・ひっかけ3項目）→

同じ分野（セキュリティ（暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ））の過去問