情報セキュリティの3要素とは
情報セキュリティの3要素とは、情報を安全に守りつつ、正しく活用するために欠かせない3つの基本的な性質のことです。これらは「機密性（きみつせい）」「完全性（かんぜんせい）」「可用性（かようせい）」と呼ばれ、英語の頭文字をとって「C.I.A.」と表現されることもあります。どれか1つでも欠けると、情報漏洩やシステムの停止といったトラブルにつながるため、バランスよく対策を行うことが大切です。
- 機密性（Confidentiality）：許可された人だけが情報にアクセスできる状態にすること。
- 完全性（Integrity）：情報が書き換えられたり壊されたりせず、常に正しい状態に保たれていること。
- 可用性（Availability）：必要な時に、いつでも情報やシステムを利用できる状態にすること。
具体例
オンラインショッピングサイトを例に考えてみましょう。
- 機密性：他人のマイページやクレジットカード情報が盗み見られないよう、パスワードや暗号化で保護されている状態です。
- 完全性：買い物中、商品の価格や注文履歴が勝手に書き換えられないよう、データが正しく保存されている状態です。
- 可用性：買いたいと思ったときに、サーバーがダウンしておらず、いつでもサイトが開けて買い物ができる状態です。
もう少し詳しく
情報セキュリティの3要素は、情報セキュリティマネジメントシステム（ISMS）の基盤となる考え方です。これらは互いに影響し合う性質を持っており、いずれか一つに偏った対策を行うと他の要素が損なわれることがあります。例えば、極限まで「機密性」を高めようとして、パスワード入力を何重にも設定したり、アクセスできる場所を特定の1台の端末のみに制限したりすると、今度は正当な利用者が情報を使いたい時に使いづらくなり、「可用性」が著しく低下してしまいます。逆に、誰でもいつでもどこからでもアクセスできるようにして「可用性」を最大化すると、悪意ある第三者への情報漏洩リスクが高まり、「機密性」が脅かされます。このように、企業や組織がセキュリティ対策を設計する際には、取り扱う情報の重要度や業務の性質に応じて、これら3つの要素のバランス（トレードオフ関係）を適切に調整することが極めて重要となります。近年では、この3要素に加えて「真正性」「責任追跡性」「否認防止」「信頼性」の4つを加えた「情報セキュリティの7要素」として整理されることも多く、セキュリティを取り巻く環境の変化に応じて概念が拡張されています。
試験でのポイント
試験対策としては、具体的な対策やセキュリティトラブルが、3要素（機密性・完全性・可用性）のどれに関連しているかを正しく分類・判別できることが求められます。よく出題される代表的な対応関係は以下の通りです。
・機密性の向上：データの暗号化、アクセス権限の設定、多要素認証の導入など。
・完全性の向上：デジタル署名（電子署名）による改ざん検知、ハッシュ値によるデータ整合性の確認、入力データのバリデーションなど。
・可用性の向上：サーバーの冗長化（二重化）、バックアップデータの定期的な取得と保管、UPS（無停電電源装置）の設置、回線の二重化など。
また、それぞれの要素が損なわれた状態（脅威）との関係性も重要です。情報漏洩は「機密性」の侵害であり、Webサイトの書き換えやデータの改ざんは「完全性」の侵害、DoS攻撃（サービス不能攻撃）やランサムウェアによるシステムロック、停電によるサーバーダウンなどは「可用性」の侵害に該当します。これらを具体的な事例と結びつけて整理しておきましょう。
関連する用語
情報セキュリティの3要素に関連する重要な用語としては、データの真正性を証明する「真正性」、誰が操作したかを後から追跡可能にする「責任追跡性」、行った取引や送信したデータを後から無かったことにさせないための「否認防止」があります。これらは3要素を補完する追加の要素（4要素）として位置づけられており、あわせて理解しておくことで、より高度なセキュリティ設計やトラブルへの対応力を養うことができます。