情報セキュリティの要素

情報セキュリティの要素とは、組織が情報資産を守るために維持すべき基本的な性質のことです。一般に、機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）の3つを指し、頭文字をとってCIAと呼びます。この3要素は、情報セキュリティマネジメントシステム（ISMS）の根幹であり、組織が守るべき情報の「状態」を定義するものです。

機密性は、許可された人だけが情報にアクセスできることです。完全性は、情報が正確で改ざんされていない状態であることです。可用性は、必要な時にいつでも情報やシステムを利用できることです。この3要素はバランスが重要です。例えば、機密性を高めようとしてアクセス制限を過剰にすると、可用性が下がり、業務がスムーズに進まなくなる場合があります。組織の状況に合わせて、これらを適切に維持することがマネジメントの要諦です。

試験では、これら3要素の定義や、それぞれを侵害する事例（不正アクセス、改ざん、システム停止など）を問う問題が頻出です。さらに、真正性や信頼性といった拡張要素が含まれる場合もありますが、まずは基本のCIAを完璧に理解することが求められます。セキュリティ対策を計画する際、どの要素を強化しようとしているのかという視点を持つことが正解への近道です。

ITパスポート試験のシラバス（Ver6.5）は、この3要素に4つを加えた7つを用語例として挙げています。真正性は、利用者や情報が本物であることが確かめられる性質です。責任追跡性は、誰がいつ何をしたかを後から追跡できる性質で、アクセスログの記録がこれを支えます。否認防止は、行った操作を後から「やっていない」と否定できないようにする性質で、デジタル署名がこれを支えます。信頼性は、システムが意図したとおりに動作する性質です。3要素（CIA）が守るべき情報の状態を定義するのに対し、加わる4つはその状態を保証するしくみに近い性質です。