情報セキュリティの3要素（機密性・完全性・可用性）のうち、「可用性」を説明したものとして最も適切なものはどれか。
- 1許可された人だけが情報にアクセスできるようにすること
- 2情報が改ざんされたり壊されたりせず、正確で完全な状態に保たれていること
- 3情報を外部に持ち出す際に必ず暗号化すること
- 4許可された人が、必要なときに情報やシステムを利用できる状態にしておくこと
正解と解説を見る
正解：4
可用性とは、許可された利用者が必要なときに情報やシステムを使える状態を保つことで、システム障害対策やバックアップなどが該当します。「許可された人だけがアクセスできる」は機密性、「改ざんされず正確である」は完全性の説明です。暗号化は機密性を守る手段の一つであり、可用性の定義ではありません。3要素は英語の頭文字をとって「CIA」と呼ばれることも覚えておきましょう。
根拠：JIS Q 27000（ISO/IEC 27000）における情報セキュリティの定義