ITパスポート 試験情報＆徹底解説

機密性を含む情報セキュリティマネジメントの三要素について確認しておきます。

機密性（Confidentiality）

許可された正規のユーザーだけが情報にアクセスできる特性を示す

完全性（Integrity）

情報が完全で、改ざん・破壊されていない特性を示す

可用性（Availability）

ユーザーが必要な時に必要なだけシステムやサービスを利用可能である特性を示す

機密性は、アクセス制御、暗号化、認証、入退室管理などのように、情報資産にアクセスできる者とそうでない者とを区別する対策を実施することで高まります。

• 正しい。アクセス制御とは、組織内の情報資産に対して誰がどんな権限でアクセスできるかをコントロールすることです。機密性を確保するための対策に該当します。
• タイムスタンプは、電子データに付与することで、付与時点での「存在性」及びその時刻以後の「完全性」を確認できる仕組みです。完全性を確保するための対策に該当します。
• デジタル署名は、電子データの改ざん検知及び送信者の正当性を確認する仕組みです。完全性を確保するための対策に該当します。
• ホットスタンバイは、主系と待機系に同じシステムを起動しておき、障害が発生した時に即座に待機系に切り替えることができるようにした方式です。可用性を確保するための対策に該当します。