情報セキュリティの基本

情報セキュリティの3要素と，セキュリティポリシーの運用について正誤を判断する問題です。

3要素は，機密性（許された人だけが見られる），完全性（正しいまま壊されていない），可用性（使いたい時に使える）です。

3要素の説明が入れ替わっていないかを見ます。

ア：正しい。情報セキュリティマネジメントは，機密性・完全性・可用性を保つことです。

イ：誤り。正確で，破壊や改ざん，消去がされていない，は完全性の説明です。可用性は使いたい時に使えることです。

ウ：正しい。ポリシーは組織の方針や行動指針をまとめたもので，PDCAを回し，監査やモニタリングで効き目を確かめ続けます。

エ：正しい。人が決まりを守らなければ対策は効きません。幹部も含めた教育と，浸透度のチェックが要ります。

オ：正しい。事故の時はポリシーに沿って初動対応・分析・復旧・再発防止を行い，必要ならポリシーを見直します。答えは ア ○，イ ×，ウ ○，エ ○，オ ○

• 機密性＝見せない，完全性＝正しいまま，可用性＝いつでも使える
• 「改ざんされていない」は完全性。可用性と取り違えさせるひっかけが多い
• ポリシーはPDCAで回し，事故のあとに見直す