機密性・完全性・可用性の違い
情報セキュリティの3つの要件

3つの要件とは

スマートフォンには、アドレス帳・電子マネー・メール・写真など、守るべき情報がたくさん入っています。情報セキュリティを守るためには、情報について次の3つの要件を満たす必要があります。

機密性とは

機密性は、正当な権利を持つ人だけが、その情報にアクセスできることです。言い換えると「関係のない人に見られない」ことです。

本体ロックをかけていないと、端末を拾った人や盗んだ人に中の情報を見られ、機密性が損なわれます。

完全性とは

完全性は、情報が壊されたり、書き換えられたり、消されたりしていないことです。「正しい状態のまま保たれている」と言い換えられます。

機密性と同じく、本体ロックなどの不正なアクセスを防ぐ対策が足りないと、第三者に情報を書き換えられたり消されたりして、完全性が損なわれます。

可用性とは

可用性は、情報が必要なときに、いつでもアクセスできることです。「使いたいときに使える」と言い換えられます。

スマートフォンでは、利用者の誤操作を防ぐ機能が足りないことが、可用性を損なう主な原因とされます。たとえば、うっかり大事なデータを消してしまい、必要なときに使えなくなる場合です。

違いを表で比べる

試験での問われ方

モバイル技術基礎検定では、第8章「モバイルにおけるセキュリティ」で出ます。もちこ道場の第8章の問題（50問）のうち、3つの要件を扱う問題は8問あります。

• 穴埋め: 「正当な権利を持つ人だけがアクセスできる」に機密性、「壊されたり書き換えられたりしていない」に完全性、「必要なときにいつでもアクセスできる」に可用性を選ぶ。選択肢には真正性・信頼性・有用性・脆弱性が並びます。
• 原因との組み合わせ: 「誤操作を防ぐ機能の不足で損なわれる要件」に可用性を選ぶ。機密性・完全性と原因を入れ替えた記述も出ます。
• 記述を選ぶ: 3つの要件の説明を入れ替えた記述を見抜く。

覚え方

• 3つを「見られない・変えられない・使える」の短い言葉で言えるようにします。説明の文が長くても、この3つのどれに当たるかで選べます。
• 原因は「機密性と完全性は他人のしわざ、可用性は自分の誤操作」とまとめます。
• 英語の頭の文字をとって CIA（Confidentiality・Integrity・Availability）とも呼ばれます。

第8章のほかの用語は「第8章 モバイルにおけるセキュリティの要点」にまとめています。