テクノロジ系:セキュリティ
情報セキュリティの3要素(CIA)とリスクの用語
一言で言うと
守るべき3つの性質と、脅威・脆弱性・リスクの関係。
守るべき3つの性質と、脅威・脆弱性・リスクの関係。
たとえ話
家の鍵が壊れている(脆弱性)ところに、泥棒が来る(脅威)と、盗難(リスク)になる。
押さえること
- 機密性(Confidentiality): 許可された人だけがアクセスできる。完全性(Integrity): 正確で改ざんされていない。可用性(Availability): 必要なときに使える
- 脅威: 外から来る原因。脆弱性: 内側の弱点。リスク: 両者が組み合わさったときの損害の可能性
- 信頼性・責任追跡性・真正性などは、付加的な要素
試験でのポイント
- 3要素に「信頼性」は含まれない
確認問題
情報が改ざんされていないことを保つ性質は?
答えを見る
完全性