--- title: "情報セキュリティ対策をCIAで整理！実務と試験の判断軸【SG試験】" description: "CIA別のセキュリティ対策を得点化するため、暗号化・改ざん防止・冗長化など主要手段を対応付け、対策名称から守るべき性質を素早く逆引きできるように整理します。 試験対策として重要語の定義・具体例・よくある誤解をまとめ、短時間で復習できるように整理しています。" last_modified_at: "2026-05-20" canonical_url: "https://stemtazoo.github.io/sg/security-measures-cia/" section: "sg" --- ## まず結論 情報セキュリティ対策は「**機密性・完全性・可用性（CIA）のどれを守るか**」で整理できます。 SG試験では「**その対策は何を守っているか**」で正誤を判断します。 --- ## 直感的な説明 対策は「攻撃の逆」です。 - 盗まれる → 盗まれないようにする - 書き換えられる → 書き換えられないようにする - 止められる → 止まらないようにする 👉 **攻撃（CIA）⇔対策（CIA）で対応する** --- ## 定義・仕組み ### 機密性（Confidentiality）を守る対策 - アクセス制御（ID・パスワード） - 認証（多要素認証など） - 暗号化 👉 **見られてはいけない情報を守る** --- ### 完全性（Integrity）を守る対策 - 改ざん検知（ハッシュ値） - ログ管理 - デジタル署名 👉 **正しさを維持する** --- ### 可用性（Availability）を守る対策 - 冗長化（サーバの二重化） - 負荷分散 - バックアップ - UPS（停電時の安全停止） 👉 **止まらないようにする** --- ## どんな場面で使う？ ### SG試験での使い方 問題文で👇 - 「情報漏えいを防ぐ」 → 機密性対策 - 「改ざんを防止」 → 完全性対策 - 「サービス継続」 → 可用性対策 👉 **対策の目的で判断** --- ### 科目Bでの重要ポイント - 対策は「目的に合っているか」が重要 例： - DDoS対策なのに暗号化 → ❌ - 改ざん対策なのにバックアップ → ❌（直接ではない） 👉 「守りたいもの」と一致しているかを見る --- ## よくある誤解・混同 ### ❌ セキュリティ対策は全部同じ → ⭕ 守る対象（CIA）が違う --- ### ❌ 暗号化は万能 → ⭕ 機密性の対策であり、可用性には効かない --- ### ❌ バックアップはすべての対策になる → ⭕ 主に可用性の対策 --- ### ❌ UPSで通信の漏えい・改ざんを防げる → ⭕ UPSは停電時の短時間給電で安全停止を支える対策。通信の機密性・完全性は暗号化や署名などで守る --- ### SG試験のひっかけ - 「暗号化」 → 機密性 - 「ハッシュ」「署名」 → 完全性 - 「冗長化」「バックアップ」 → 可用性 👉 用語→CIAに変換して判断 --- ## 確認問題（SG試験対策） 情報セキュリティの3要素（CIA）に対する対策の組合せとして、最も適切なものはどれか。 - ア. 可用性にはバックアップ、完全性には改ざん検知、機密性にはアクセス制御を使う。 - イ. 可用性には暗号化、完全性にはUPS、機密性には冗長化を使う。 - ウ. 可用性には電子署名、完全性には多要素認証、機密性にはフェイルオーバを使う。 - エ. 可用性にはログ監視、完全性には負荷分散、機密性にはハッシュ値公開を使う。
▶ クリックして答えと解説を見る（ここを開く） **正解：ア** ### 解説 - ア：CIAそれぞれに対応した代表的対策で整合している。 - イ：対策の対応先が入れ替わっている。 - ウ：用語自体は正しいが、対応付けが不適切。 - エ：機密性を守る施策として不十分。 👉 判断ポイント 対策名ではなく「どの性質を守るか」で対応付ける。
## まとめ（試験直前用） - 先に対策名を覚えるより、**何を守る対策か**で判定する。 - **機密性**：漏えい・盗み見防止が目的なら機密性（暗号化・認証・アクセス制御）。→ 停止対策の選択肢は切る。 - **完全性**：改ざん防止・正しさ維持が目的なら完全性（署名・ハッシュ・改ざん検知）。→ 漏えい防止だけの選択肢は切る。 - **可用性**：停止回避・復旧継続が目的なら可用性（冗長化・バックアップ・負荷分散・UPS）。→ 改ざん検知中心の選択肢は切る。 - 迷ったら「見せない＝機密性」「変えさせない＝完全性」「止めない＝可用性」で最終確認。