機密性・完全性・可用性の全体像
情報セキュリティの基本目標は、機密性・完全性・可用性の三つで整理できる。試験では、事故や対策がどの性質を主に守るものかを判断する。
この単元で学ぶこと
- 機密性の意味と役割を説明できる
- 完全性の意味と役割を説明できる
- 可用性の意味と役割を説明できる
- 事故や対策の具体例から、主に影響するCIA要素を判別できる
本文解説
機密性は許可された者だけが情報へアクセスできること、完全性は情報が正確で改ざんされていないこと、可用性は必要なときに情報やシステムを利用できることを表す。三つは同時に重要で、対策によって複数を支える場合もある。
機密性 許可された主体だけが情報へアクセスできる性質。 アクセス制御や暗号化が代表的な対策。
完全性 情報や処理結果が正確で、許可なく変更・破壊されていない性質。 ハッシュ、電子署名、変更管理などで確認・保護する。
可用性 必要な利用者が必要なときに情報やシステムを利用できる性質。 冗長化、バックアップ、障害復旧、容量管理などで支える。
CIAトライアド 機密性・完全性・可用性を情報セキュリティの三要素として捉える考え方。 一つだけを最大化するのではなく、業務要件に応じてバランスを取る。
セキュリティ対策 リスクに応じて機密性・完全性・可用性を守るために実施する管理策。 一つの対策が複数要素へ寄与する場合もある。
「見られた=機密性」「勝手に変えられた=完全性」「使えない=可用性」を基本軸にする。
顧客名簿の漏えいは機密性、売上データの不正書換えは完全性、サーバ停止で業務不能は可用性の問題として整理する。
図解
重要ポイント
- 機密性: 許可された主体だけが情報へアクセスできる性質。
- 完全性: 情報や処理結果が正確で、許可なく変更・破壊されていない性質。
- 可用性: 必要な利用者が必要なときに情報やシステムを利用できる性質。
- CIAトライアド: 機密性・完全性・可用性を情報セキュリティの三要素として捉える考え方。
- CIAは対策名の暗記より、何が失われたかを「閲覧・変更・利用」の観点で判断する。
間違えやすい点
- 暗号化を完全性だけの対策と決めつけない。
- バックアップが機密性を自動的に保証すると考えない。
- 一つの事故がCIAの複数要素へ影響する可能性を無視しない。
用語解説
- 機密性
- 許可された主体だけが情報へアクセスできる性質。
- 完全性
- 情報や処理結果が正確で、許可なく変更・破壊されていない性質。
- 可用性
- 必要な利用者が必要なときに情報やシステムを利用できる性質。
- CIAトライアド
- 機密性・完全性・可用性を情報セキュリティの三要素として捉える考え方。
- セキュリティ対策
- リスクに応じて機密性・完全性・可用性を守るために実施する管理策。
関連教材
参考資料
教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。
確認問題の出題・採点や学習履歴の保存にはログインが必要です。