情報セキュリティ3要素は、情報を守る目的を、機密性、完全性、可用性の三つの観点で整理したものです。三つをまとめてCIAと呼ぶこともあります。。機密性 完全性 可用性 覚え方を問う問題では、言葉の定義だけでなく、何を管理し、似た用語とどこが違うかまで押さえます。
情報セキュリティ3要素の定義と仕組み
機密性は許可された人だけが情報を見られること、完全性は情報が正確で改ざんされていないこと、可用性は必要なときに利用できることです。一つだけ高めればよいのではなく、用途に応じて両立を考えます。
似た用語との違い
パスワードやアクセス権は主に機密性、更新履歴や改ざん検知は完全性、バックアップや冗長化は可用性を支える対策です。同じ対策が複数の要素に関わる場合もあります。
仕事での具体例
顧客データを扱う業務では、担当者以外が閲覧できないよう権限を設定し、誤った更新を履歴で確認し、障害時も必要なデータを使えるよう復旧手段を用意します。三要素を分けると対策の目的を説明できます。
日常生活での具体例
スマートフォンの写真では、画面ロックが機密性、誤って消した写真を戻せる仕組みが完全性に関わり、故障時にも必要なデータを取り出せるバックアップが可用性に関わります。
ITパスポート試験での見分け方
見せてはいけない人に見せないなら機密性、内容を正しく保つなら完全性、必要時に使えるなら可用性です。暗記語だけでなく、問題文が守りたい状態を読むと見分けられます。
情報セキュリティ3要素を判断するときの着眼点
情報セキュリティ3要素を問う選択肢では、似た言葉が並んでも、まず対象を確認します。情報を守る目的を、機密性、完全性、可用性の三つの観点で整理したものです。三つをまとめてCIAと呼ぶこともあります。と説明できるかを基準にすると、用語名だけが似た選択肢を外しやすくなります。次に、その対象に対して何を実現するのかを読みます。機密性は許可された人だけが情報を見られること、完全性は情報が正確で改ざんされていないこと、可用性は必要なときに利用できることです。一つだけ高めればよいのではなく、用途に応じて両立を考えます。
さらに、パスワードやアクセス権は主に機密性、更新履歴や改ざん検知は完全性、バックアップや冗長化は可用性を支える対策です。同じ対策が複数の要素に関わる場合もあります。という違いを短く説明できるようにします。比較は名称を丸暗記するためではなく、問題文に出る目的、処理、利用場面を結び付けるために行います。機密性 完全性 可用性 覚え方という検索意図でも、定義だけで終わらず、比較される用語が扱う範囲を確認することが重要です。
実務では、顧客データを扱う業務では、担当者以外が閲覧できないよう権限を設定し、誤った更新を履歴で確認し、障害時も必要なデータを使えるよう復旧手段を用意します。三要素を分けると対策の目的を説明できます。 日常では、スマートフォンの写真では、画面ロックが機密性、誤って消した写真を戻せる仕組みが完全性に関わり、故障時にも必要なデータを取り出せるバックアップが可用性に関わります。 二つの場面を分けて考えると、抽象的な説明を具体的な状況へ戻せます。試験問題で設定が変わっても、誰が何を扱い、どのような結果を求めるかを手掛かりにできます。
確認問題
問題：必要な利用者が必要なときに情報やサービスを使える性質は何か。
解説：可用性です。秘密であることを指す機密性とは異なります。 問題文の対象、目的、使われる場面を読み、近い用語と比較して選びます。
次に読む関連記事
機密性を支えるアクセス制御を確認できます。
可用性を保つバックアップの役割を学べます。
完全性の確認に使うハッシュ値を整理できます。
まとめ
情報セキュリティ3要素は、情報を守る目的を、機密性、完全性、可用性の三つの観点で整理したものです。三つをまとめてCIAと呼ぶこともあります。。定義、仕組み、比較、仕事と日常生活の場面を結び付けて覚えると、用語を問う選択肢を判断しやすくなります。
