機密性・完全性・可用性の違い
見られない・書き換えられない・止まらない

機密性とは

許可を受けた者が、与えられた権限の範囲内で情報資産にアクセスできることです（Confidentiality）。盗聴の防止やアクセスの拒否が当てはまり、暗号化・認証・アクセス制御で実現します。

完全性とは

情報資産が、破壊・改ざんされていないことです（Integrity）。例えば、センサで取得した情報が正しい値のままサーバへ送られ、サーバに蓄積されたデータもすべて正しい値に保たれている状態です。改ざんの検知には、ハッシュ関数やデジタル署名が使われます。

可用性とは

必要なときに、情報資産や IT システムへ中断なくアクセスできることです（Availability）。センサからサーバへの送信が止まったり遅れたりしないことが例で、機器やネットワークの二重化で高めます。

CIA と AIC

三大要件の優先順位は、システムによって変わります。

• CIA（機密性が先頭）: ISMS など、一般的な情報システムに多い並び。
• AIC（可用性が先頭）: 産業用オートメーションや制御システムを対象にした CSMS の並び。サービスの中断が利用者の人命や企業の収益に影響するおそれがあるためです。

違いを表で比べる

試験での問われ方

IoTシステム技術検定 中級では、第7章「IoT情報セキュリティ」で出ます。もちこ道場の第7章の問題では、次のような問われ方をしています。

• 穴埋め: 「権限の範囲内でアクセスできる」に機密性、「正しい値のままで改ざんされていない」に完全性、「必要なときに中断なく使える」に可用性を選ぶ。選択肢には耐久性・秘匿性・回復性などが並びます。
• 優先順位: 制御システムの CSMS でサービス中断の回避を最優先にした順番として、AIC を選ぶ。
• 正しい記述を選ぶ: 完全性と可用性の説明を入れ替えた記述や、「一般の情報システムでは可用性が最優先で AIC」という記述を見抜く。

覚え方

• 頭の文字で覚えます。機密性は Confidentiality、完全性は Integrity、可用性は Availability。
• 一言で言い換えます。機密性は「見られない」、完全性は「書き換えられない」、可用性は「止まらない」。
• 順番は、一般は CIA、制御は AIC。「止まると困る制御システムは、A（可用性）が先頭」と理由で結び付けます。

第7章のほかの用語は「第7章 IoT情報セキュリティの要点」にまとめています。