IT用語帳
A-1情報セキュリティマネジメント · 情報セキュリティの考え方

機密性

Confidentiality

きみつせい

認可されていない個人、組織、プロセスに対して、情報を使用させず、また開示しない特性。情報セキュリティの3要素(CIA)の一つで、アクセス制御や暗号化によって確保する。データ品質の観点でも、権限のある利用者だけがデータにアクセスし解釈できる度合いを表す品質特性とされる。

共有:

Related

他の資格での定義

IP機密性

情報セキュリティの3要素(CIA)の一つ。認可された者だけが情報にアクセスできることを保証する特性。暗号化やアクセス制御によって確保される。

SG機密性

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素(CIA)の一つで、許可された者だけが情報にアクセスできることを保証する。

FE機密性

情報セキュリティの3要素(CIA)の一つ。許可されたものだけが情報にアクセスできる状態を確保すること。暗号化やアクセス制御により実現し、情報漏えいの防止に関わる。

AP機密性

情報セキュリティの3要素(CIA)の1つ。許可された者だけが情報にアクセスできる状態を確保すること。暗号化、アクセス制御、認証などの技術で実現し、情報漏えいや不正アクセスを防止する。

SM機密性

認可された者だけが情報にアクセスできることを保証するセキュリティの特性。情報セキュリティの3要素(CIA:機密性・完全性・可用性)の一つであり、アクセス制御や暗号化で確保される。

SC機密性

情報セキュリティの3要素(CIA)の一つ。認可された者だけが情報にアクセスできることを保証する特性。アクセス制御、暗号化などの管理策により確保する。

DM機密性

許可された者だけが情報にアクセスできる状態を保つこと。情報セキュリティの3要素の一つで、漏えいした場合の事業影響の大きさで評価する。

PD-D機密性

認可された利用者だけがデータにアクセスし、内容を解釈できるようにする性質。JIS X 25012ではデータ品質特性の一つとして、固有とシステム依存の両方の観点に属する。情報セキュリティのCIAの一つでもあり、アクセス制御や暗号化で確保する。

Past Exams

過去問での出題

過去問で 86 回出題(ITパスポート試験 32・応用情報技術者試験 15・情報セキュリティマネジメント試験 9・システム監査技術者試験 7・基本情報技術者試験 6・情報処理安全確保支援士試験 5・高度試験 午前Ⅰ 5・データベーススペシャリスト試験 3・ITサービスマネージャ試験 2・システムアーキテクト試験 1・エンベデッドシステムスペシャリスト試験 1)。うち 1 回は用語そのものを問う問題です。

残り 76 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1完全性

情報が正確であり、欠けや不正な改ざんがない状態であるという特性。情報セキュリティの3要素(CIA)の一つで、アクセス制御、ハッシュ値やデジタル署名による改ざんの検知、入力のチェック、変更履歴の管理などで確保する。

A-1可用性

認可された利用者が、必要なときに情報や情報システムにアクセスして使用できる特性。情報セキュリティの3要素(CIA)の一つで、DoS攻撃、障害、災害などで損なわれる。冗長化、バックアップ、負荷分散、事業継続計画などで確保する。

A-1データ品質

データが利用目的に照らしてどの程度適切に使える状態にあるかの度合い。正確性、完全性、一貫性、最新性などの特性で評価し、品質が低いと分析の結果や意思決定を誤らせるため、測定と改善を継続的に行う。

A-1データ品質測定量

データ品質特性の度合いを定量的に表すための尺度。欠損値の割合、誤りを含むレコードの割合、規則に違反する値の件数などを、測定方法と計算式を定めて求める。ISO/IEC 25024で体系化されており、目標値と比べて品質を評価・監視するのに使う。

A-1データ品質モデル

データ品質を評価するための品質特性を体系的に定義した枠組み。JIS X 25012(ISO/IEC 25012)では15の特性を、データそのものに由来する固有の視点と、データを扱うシステムに依存する視点に分けて整理している。品質要求の定義や評価の共通の物差しとして使う。

A-1完全性(データ品質)

データ品質特性の一つで、対象とする実体について、期待されるすべての属性に値があり、必要なレコードがそろっている度合い。必須項目の欠損や対象レコードの欠落があると低下する。JIS X 25012では固有のデータ品質に属し、情報セキュリティの完全性(Integrity)とは別の概念である。