令和元年度秋期 応用情報技術者試験 午前 問40

正解：ア

AI解説

JIS Q 27000（ISMSの用語規格）では、情報セキュリティは機密性（Confidentiality）・完全性（Integrity）・可用性（Availability）の三つの特性（CIAトライアド）を維持することと定義されている。 ア: 正しい。機密性・完全性に続く三つ目の特性は可用性であり、認可された者が必要時に情報にアクセスできる特性を指す。 イ: 効率性はソフトウェア品質特性の一つ（性能効率性など）であり、情報セキュリティの3特性には含まれない。 ウ: 保守性はソフトウェア品質特性の一つであり、情報セキュリティの3特性（CIA）には含まれない。 エ: 有効性はマネジメントの評価指標などで使われる用語であり、情報セキュリティの3特性には含まれない。 💡 情報セキュリティの基本はCIA（機密性・完全性・可用性）と覚え、真正性・責任追跡性・信頼性・否認防止などは拡張された特性として区別する。