情報セキュリティとは
情報セキュリティとは、情報の機密性・完全性・可用性を維持することである。この3つを情報セキュリティの3要素(CIA)と呼ぶ。
機密性は許可された人だけが情報を使えること、完全性は情報が正確で改ざんされていないこと、可用性は必要なときに情報を使えることを指す。これに真正性、責任追跡性、否認防止、信頼性を加えて考えることもある。組織的に継続して取り組む仕組みを、情報セキュリティマネジメントシステム(ISMS)という。
試験ではここが問われる
- 機密性・完全性・可用性の3要素の区別
- セキュリティバイデザインなど設計段階からの考え方
関連する用語
この用語が出てくる問題
- 令和3年度 問27: BYOD の事例として,適切なものはどれか。
- 令和3年度 問67: ISMSにおける情報セキュリティに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 情
- 令和4年度 問17: BYODの事例として,適切なものはどれか。
- 令和4年度 問55: 情報セキュリティにおける PCI DSS の説明として,適切なものはどれか。
- 令和4年度 問56: ランサムウェアによる損害を受けてしまった場合を想定して,その損害を軽減するための対策例として,適切な
アプリで弱点分析つきの演習ができます