情報セキュリティとは？じょうほうせきゅりてぃ
情報セキュリティとは、情報を、許された人だけが（機密性）、正しい内容のまま（完全性）、必要なときに使える（可用性）状態に保つこと。この3つを情報セキュリティの3要素と呼び、どれか1つでも欠ければ情報セキュリティが保たれているとは言わない。技術だけでなく、規程や教育といった人の面の対策も含む。
最終更新：2026-10-10
この語が出る過去問を解く →背景
紙の書類なら金庫に入れて鍵をかければ守れたが、データは複製しても元が減らず、持ち出された跡も残りにくい。守る対象が「もの」から「情報そのもの」に変わったことで、盗まれない・書き換えられない・使えなくならない、という3つを別々に考える必要が生まれた。
具体例
ベネッセの顧客情報流出では、外部に持ち出された時点で機密性が失われた。一方、ランサムウェアに暗号化されて業務が止まる被害は、情報が漏れていなくても可用性が失われた事例であり、守るべき要素が違う。
試験での引っ掛け
「情報セキュリティ＝外部からの不正アクセスを防ぐこと」ではない。操作ミスによるデータ消失や、災害でサーバが止まることも可用性の問題として情報セキュリティに含まれる。攻撃だけを挙げた選択肢は誤り。
関連用語
出た過去問
出典：平成21年度 秋期 ITパスポート試験 問56（IPA）
情報セキュリティポリシに関する記述のうち、適切なものはどれか。
正解：目標とするセキュリティレベルを達成するために、遵守すべき行為及び判断についての考え方を明確にすることが必要である。
要点：セキュリティポリシは組織全体の方針と判断基準を明示する
情報セキュリティポリシは、組織として守るべき情報セキュリティの方針と行動基準を定めた文書である。目指す水準を示し、そこへ至るために何を守り、判断に迷ったときにどう考えるかを明確にすることが目的となる。個別システムごとではなく組織全体を対象とし、脆弱性の内容は公表せずに管理すべき情報である。
出典：平成21年度 秋期 ITパスポート試験 問81（IPA）
システムのアクセスに使用している通信ケーブルを誤って切断した。このとき、情報セキュリティのマネジメント要素のうち、どれが低下したことになるか。
正解：可用性
要点：使えなくなる事象は機密性でも完全性でもなく可用性の低下
情報セキュリティの三要素のうち、可用性は必要なときに情報やシステムを利用できる状態を保つことを指す。通信ケーブルの切断はシステムへ接続できない状態を招くため、内容が書き換わったわけでも他人に知られたわけでもなく、利用できなくなったという点で可用性の低下にあたる。
出典：平成21年度 春期 ITパスポート試験 問54（IPA）
企業の情報セキュリティポリシの策定及び運用に関する記述のうち、適切なものはどれか。
正解：経営トップは情報セキュリティポリシに対する会社の考え方や取組み方について、社員への説明を率先して推進しなければならない。
要点：セキュリティポリシは経営トップが率先して周知・推進する
情報セキュリティポリシは全社的な取組みであり、実効性をもたせるには経営トップが自ら方針を示し、社員への周知と徹底を率先して進めることが不可欠である。策定はまず基本方針を定めてから対策基準、実施手順へと具体化していく順で行い、個別製品の選定や設定値の定義は手順レベルで扱う事項である。
出典：平成22年度 秋期 ITパスポート試験 問53（IPA）
情報セキュリティにおける"完全性"が損なわれる行為はどれか。
正解：Webページの改ざん
要点：改ざんは完全性、停止は可用性、盗聴は機密性を損なう
情報セキュリティの三要素のうち、完全性は情報が正確で改変されていない状態を指す。Webページの改ざんは、内容が権限のない者によって書き換えられ、正確さが失われる行為なので完全性が損なわれる。サービス停止は可用性、盗み見は機密性の問題になる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。