情報セキュリティの3要素（機密性・完全性・可用性）
意味・解説
情報セキュリティが確保されている状態を示す3つの基本的な性質。
機密性（漏洩防止）、完全性（改ざん防止）、可用性（必要な時に利用可能）の3つのこと。これらをバランスよく維持することが情報セキュリティマネジメントの目的である。
くわしく
情報セキュリティの3要素は、英語の頭文字を取って「CIA」と呼ばれます。
1.「機密性（Confidentiality）」は、許可された人だけが情報にアクセスできる状態で、暗号化やパスワード管理がこれにあたります。
2.「完全性（Integrity）」は、情報が正確で最新であり、改ざんや破壊がされていない状態で、ディジタル署名やハッシュ値による確認が有効です。
3.「アベイラビリティ（Availability）」は、利用者が使いたい時にいつでもシステムやデータが使える状態で、サーバの二重化やUPS（無停電電源装置）の設置などが該当します。ポイントは、例えば「機密性」だけを高めてガチガチに制限すると「可用性」が下がり、使いにくいシステムになってしまうため、これらをバランスよく管理する必要があるからです。ITパスポート試験では、具体的な対策例（暗号化、バックアップなど）がCIAのどれを向上させるものかを問う問題が頻出します。
例文
情報セキュリティの3要素に基づき、パスワードによるアクセス制限で機密性を、デジタル署名で完全性を、サーバーの二重化で可用性を確保した。
同義語: CIA, セキュリティ特性
分類: 情報セキュリティ