サイバーセキュリティの用語

情報セキュリティの用語5つの説明が正しいかを見分ける問題です。

基本は機密性・完全性・可用性の3つ（CIA）です。

加えて，「ポリシー」は方針を書いた文書，「マネジメント（システム）」は運用・管理の仕組み（ISO／IEC 27001）と区別します。

ア：誤り。運用・管理の仕組みでISO／IEC 27001で標準化されているのは，情報セキュリティマネジメントシステムの説明です。

イ：正しい。許された人が必要な時に使えることが可用性です。

ウ：正しい。情報や処理方法が正確で完全な状態を守ることが完全性です。

エ：正しい。許された人だけが情報にアクセスできることが機密性です。

オ：誤り。組織の方針や行動指針をまとめた文書は，情報セキュリティポリシーの説明です。アとオが入れ替わっています。答えは ア ×，イ ○，ウ ○，エ ○，オ ×

• CIA＝機密性（見られる人を限る）・完全性（正しく壊れていない）・可用性（使いたい時に使える）
• ポリシー＝方針の文書，マネジメント（システム）＝運用の仕組み（ISO／IEC 27001）