情報セキュリティの要素

情報セキュリティの要素とは、組織が情報資産を守るために維持すべき基本的な性質のことです。一般に、機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）の3つを指し、頭文字をとってCIAと呼びます。この3要素は、情報セキュリティマネジメントシステム（ISMS）の根幹であり、組織が守るべき情報の「状態」を定義するものです。

機密性は、許可された人だけが情報にアクセスできることです。完全性は、情報が正確で改ざんされていない状態であることです。可用性は、必要な時にいつでも情報やシステムを利用できることです。この3要素はバランスが重要です。例えば、機密性を高めようとしてアクセス制限を過剰にすると、可用性が下がり、業務がスムーズに進まなくなる場合があります。組織の状況に合わせて、これらを適切に維持することがマネジメントの要諦です。

試験では、これら3要素の定義や、それぞれを侵害する事例（不正アクセス、改ざん、システム停止など）を問う問題が頻出です。さらに、真正性や信頼性といった拡張要素が含まれる場合もありますが、まずは基本のCIAを完璧に理解することが求められます。セキュリティ対策を計画する際、どの要素を強化しようとしているのかという視点を持つことが正解への近道です。