情報セキュリティの3要素（CIA）とは？

情報セキュリティの3要素（CIA）とは、機密性（Confidentiality）・完全性（Integrity）・可用性（Availability）の3つを指す、情報セキュリティの基本的な目標。この3つをバランスよく維持することが情報資産保護の出発点となる。

応用情報技術者試験の過去問では1回出題されています。

じょうほうせきゅりてぃのさんようそ

応用情報技術者試験の頻出用語／テクノロジ系／別名：CIA（機密性・完全性・可用性）、情報セキュリティの3要素、CIA

情報セキュリティの3要素（CIA）の意味

機密性（Confidentiality）・完全性（Integrity）・可用性（Availability）の3つを指す、情報セキュリティの基本的な目標。この3つをバランスよく維持することが情報資産保護の出発点となる。

顧客名簿を暗号化して権限者だけが読める状態にするのが機密性、改ざんされていないことをチェックサムで確認するのが完全性、システム障害時にすぐ復旧して使える状態を保つのが可用性にあたる。

3要素はどれか一つだけを高めればよいわけではなく、可用性を優先しすぎてアクセス制御を緩めると機密性が損なわれるなど、トレードオフの関係にある点が問われる。

JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）では、情報セキュリティは主に三つの特性を維持することとされている。それらのうちの二…
正解：可用性
要点：情報セキュリティの3特性は機密性・完全性・可用性
JIS Q 27000では、情報セキュリティを機密性・完全性・可用性の3つの特性を維持することと定義しています。可用性は、認可された利用者が必要なときに情報や資産にアクセスして使用できる状態を指します。頭文字からCIAと呼ばれます。
出典：令和1年度秋期応用情報技術者試験午前問40（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。