LPI Security Essentials 無料問題 1 / 10 ・ 分野1: Security Concepts
病院の予約データは正しく保存されているが、回線障害で受付職員が参照できない。直接損なわれたセキュリティ目標はどれか。 最も適切なものを1つ選んでください。
- 否認防止の実現
- 可用性の維持
- 機密性の維持
- 完全性の維持
正解と解説を見る
正解: B
正解の理由
可用性は必要なときに正当な利用者が情報やサービスを利用できる性質であり、この例では参照不能が問題になる。
違う選択肢
「機密性の維持」… 機密性は許可されない開示に関する性質で、情報漏えいは示されていない。
「完全性の維持」… 完全性は不正な変更等に関する性質で、保存内容の破壊は示されていない。
「否認防止の実現」… 否認防止は行為の事後否認に対する証拠であり、回線停止とは異なる。
押さえどころ
障害の原因と影響を分け、今回は利用可能性への影響を評価する。