JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）では、情報セキュリティは主に三つの特性を維持することとされている。それらのうちの二つは機密性と完全性である。残りの一つはどれか。

選択肢

• ア可用性
• イ効率性
• ウ保守性
• エ有効性

正解と解説

正解：ア 可用性

JIS Q 27000では、情報セキュリティを機密性・完全性・可用性の3つの特性を維持することと定義しています。可用性は、認可された利用者が必要なときに情報や資産にアクセスして使用できる状態を指します。頭文字からCIAと呼ばれます。

選択肢ごとの解説

• ア正解。機密性・完全性と並ぶ3つ目の特性が可用性です。
• イ効率性は品質特性の一つですが、情報セキュリティの3特性には含まれません。
• ウ保守性はソフトウェア品質の特性であり、3特性ではありません。
• エ有効性はマネジメントシステムの評価に使う語で、3特性ではありません。

この問題に出た用語

• 標準化団体（ISO・JIS・IEC）とデファクトスタンダード
• 保守性

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 午前 問41
• JVNなどの脆弱性情報サイトで採用されているCVE（Common Vulnerabilities and Exposur…2024年度 秋期 午前 問41
• JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）において、認可されていない個人、エンティテ…2023年度 秋期 午前 問40
• ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。2023年度 春期 午前 問40
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特…2021年度 秋期 午前 問39