テクノロジ
情報セキュリティの3要素とは
英語名：Confidentiality, Integrity, Availability
ひとことで言うと：情報セキュリティで守るべき機密性・完全性・可用性の三つをまとめた基本原則。
意味をわかりやすく解説
情報セキュリティの3要素は、情報を許可された人だけが使え、正しく、必要なとき利用できる状態を表します。
機密性（Confidentiality）は権限のある人だけが情報へアクセスできる状態、完全性（Integrity）は情報が正確で勝手に変更されていない状態、可用性（Availability）は必要な人が必要なとき利用できる状態です。CIAの可用性は情報セキュリティの一要素として利用可能性を守る考え方で、システム信頼性の可用性指標と重なる部分があります。
具体例
顧客台帳を暗号化して閲覧者を制限し、変更履歴で改ざんを検知し、冗長化とバックアップで障害時も利用できるようにします。
似た用語との違い
可用性
システム信頼性では稼働時間や故障・復旧から可用性を評価します。CIAでは、必要な情報やサービスへ必要なときアクセスできる状態を守るという観点で扱います。
ITパスポートの試験ポイント
「漏えい・改ざん・停止への対策」なら、順に機密性・完全性・可用性を対応させます。英語の頭文字はCIAです。
CHECK QUESTION
データの改ざんを検知して正確さを保つ対策は、CIAのどの要素を守る？
答えを見る
完全性（Integrity）です。情報が正確で、不正に変更されていない状態を守ります。
この説明は分かりやすかったですか？
ITパスポートを勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。