情報セキュリティの3要素（機密性・完全性・可用性）とは？
情報セキュリティの3要素（機密性・完全性・可用性）とは、機密性は認可された者だけがアクセスできること、完全性は情報が正確で改ざんされていないこと、可用性は必要なときに使えることを指す。この3つを維持することが情報セキュリティの定義であり、真正性・責任追跡性・否認防止・信頼性を加えることもある。
ITサービスマネージャ試験の過去問では14回出題されています（2016年度〜2025年度）。
じょうほうせきゅりてぃのさんようそ
情報セキュリティの3要素（機密性・完全性・可用性）の意味
機密性は認可された者だけがアクセスできること、完全性は情報が正確で改ざんされていないこと、可用性は必要なときに使えることを指す。この3つを維持することが情報セキュリティの定義であり、真正性・責任追跡性・否認防止・信頼性を加えることもある。
情報セキュリティの3要素（機密性・完全性・可用性）の具体例
ランサムウェアに感染すると可用性と完全性が損なわれ、データを窃取されれば機密性が損なわれる。運用の現場では、機密性を優先して即座に通信を遮断するか、可用性を優先して業務を続けるかという衝突が実際に起きる。
情報セキュリティの3要素（機密性・完全性・可用性）は試験でどう引っ掛けられる？
3要素は同時に最大化できず、しばしば相反する。バックアップの複製を増やせば可用性は上がるが機密性の管理点も増える。どれを優先するかは情報資産の重要度に応じて事前に決めておく必要がある。
情報セキュリティの3要素（機密性・完全性・可用性）と関連する用語
情報セキュリティの3要素（機密性・完全性・可用性）が出た過去問
“ITサービスが必要とされるときに、合意した条件の下で要求された機能を果たせる状態にある能力”について、定義し、分析し、計画し、測定し、改善する活動を行うITI…
正解：可用性管理
要点：可用性を定義・計画・測定・改善するのは可用性管理
必要とされるときに合意した条件下で要求された機能を果たせる能力は「可用性」の定義であり、これを定義・分析・計画・測定・改善するのが可用性管理プロセスである。可用性管理はMTBFやMTRSといった指標を用いて設計段階から可用性を作り込み、SLAの可用性目標を満たせるようにする。災害時の継続性はITサービス継続性管理が別途扱う。
出典：平成28年度 秋期 ITサービスマネージャ試験 am2 問3（IPA）ITILでは、可用性管理におけるKPIの例として、保守性の指標である平均サービス回復時間（MTRS）の短縮を挙げている。年間5,020時間提供するサービスにおい…
正解：10
要点：MTRSは総停止時間を停止回数で割った平均回復時間
MTRS（平均サービス回復時間）は、サービス停止の総時間を停止回数で割って求める保守性の指標である。本問では停止時間の合計が6＋14＝20時間、停止回数が2回なので、20÷2＝10時間となる。年間提供時間5,020時間は可用性の計算には使うが、MTRSの算出には用いない点に注意する。
出典：平成28年度 秋期 ITサービスマネージャ試験 am2 問12（IPA）サービスマネジメントシステムにおけるサービス継続及び可用性管理プロセスで行う活動はどれか。
正解：サービス全体の可用性などの要求事項に対して、事業計画、サービスの要求事項、SLA及びリスクを考慮して、顧客及び利害関係者と合意する。
要点：可用性・継続性の要求事項を関係者と合意し計画・維持する
サービス継続及び可用性管理では、事業計画やサービス要求事項、SLA、リスクを踏まえて、可用性や継続性の要求事項を顧客・利害関係者と合意し、それを満たす計画を立てて維持・試験する。合意した水準を実現するための計画立案と検証がこのプロセスの中心である。
出典：平成29年度 秋期 ITサービスマネージャ試験 am2 問6（IPA）ITIL 2011 editionによれば、リアクティブな可用性管理の活動で用いる技法はどれか。
正解：サービス障害分析（SFA）
要点：SFAは発生した障害を事後分析するリアクティブ技法
サービス障害分析（SFA）は、実際に発生したサービス中断について、その根本原因と改善機会を体系的に洗い出す事後（リアクティブ）の技法である。これに対しFTA、CFIA、SPOF分析は、障害が起きる前に弱点を見つけて設計を改善するプロアクティブな技法に分類される。
出典：平成29年度 秋期 ITサービスマネージャ試験 am2 問7（IPA）“ITサービスが必要とされるときに、合意した条件の下で要求された機能を果たせる状態にある能力”について、定義し、分析し、計画し、測定し、改善する活動を行うITI…
正解：可用性管理
要点：可用性を定義・計画・測定・改善するのは可用性管理
必要とされるときに合意した条件下で要求された機能を果たせる能力とは「可用性」の定義であり、これを定義・分析・計画・測定・改善するのが可用性管理プロセスである。MTBFやMTRSなどの指標で現状を把握し、設計段階から可用性を作り込んでSLAの目標を満たすようにする。
出典：平成30年度 秋期 ITサービスマネージャ試験 am2 問2（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。