テクノロジ系 / 情報セキュリティ
情報セキュリティの3要素
機密性・完全性・可用性という、情報セキュリティで守るべき3つの基本性質です。
意味を丁寧に確認
機密性は「許可された人だけが見られること」、完全性は「情報が改ざんされず正確であること」、可用性は「必要なときにいつでも使えること」を指します。英語の頭文字からCIAとも呼ばれ、対策がこのどれを守るためのものかを考える土台になります。
覚え方
試験での見方
黒猫の辛口メモ
「アクセス制御＝機密性」「改ざん検知やデジタル署名＝完全性」「バックアップや冗長化＝可用性」のように、対策と3要素の対応を問う出題が定番です。
ファイルにパスワードをかけるのは機密性、改ざんを検知する仕組みは完全性、二重化サーバで止めない工夫は可用性を守る対策です。
機密性=見せない、完全性=正しいまま、可用性=使える、の3点セット。英語Confidentiality・Integrity・AvailabilityでCIAと暗記します。