問40応用情報技術者 令和元年度 秋期

解説

正解は1。JIS Q 27000:2019では、情報セキュリティを情報の機密性、完全性及び可用性を維持することとしている。可用性は、認可された者が必要なときに情報を使える状態にあること。三つの頭文字をとってCIAとも呼ぶ。同じ定義では、真正性、責任追跡性、否認防止、信頼性などを含めてもよいとしているが、主な三つには入らない。

• 2の効率性、3の保守性は、ソフトウェア製品の品質特性で使われる語で、情報セキュリティの特性ではない。
• 4の有効性は、マネジメントシステムの活動が目的を達成した程度などを表す語で、情報セキュリティの三つの特性には入らない。

根拠：JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）の情報セキュリティの定義。