テクノロジ
情報セキュリティの3要素とは
英語名：Confidentiality, Integrity, Availability
ひとことで言うと：情報セキュリティで守るべき機密性・完全性・可用性の三つをまとめた基本原則。
意味をわかりやすく解説
情報セキュリティの3要素は、情報を許可された人だけが使え、正しく、必要なとき利用できる状態を表します。
機密性（Confidentiality）は権限のある人だけが情報へアクセスできる状態、完全性（Integrity）は情報が正確で勝手に変更されていない状態、可用性（Availability）は必要な人が必要なとき利用できる状態です。CIAの可用性は情報セキュリティの一要素として利用可能性を守る考え方で、システム信頼性の可用性指標と重なる部分があります。
具体例
顧客台帳を暗号化して閲覧者を制限し、変更履歴で改ざんを検知し、冗長化とバックアップで障害時も利用できるようにします。
似た用語との違い
可用性
システム信頼性では稼働時間や故障・復旧から可用性を評価します。CIAでは、必要な情報やサービスへ必要なときアクセスできる状態を守るという観点で扱います。
基本情報技術者試験の試験ポイント
機密性（許可された者だけが利用）、完全性（正確で改ざんされていない）、可用性（必要なとき利用可能）のCIAを事例から判別できることが重要です。
CHECK QUESTION
障害で予約システムが停止し、正規利用者が必要な時間に利用できなくなりました。主に損なわれた情報セキュリティの要素は何ですか。
答えを見る
可用性です。正規利用者が必要なときに情報やサービスを利用できる性質が損なわれています。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。