CIA Triad
Confidentiality, Integrity, Availability
CIA Triad（情報セキュリティの3要素（CIA））とは
ひとことで
情報セキュリティで守るべき3つの性質。許可された人だけが見られる「機密性」、正確で改ざんされていない「完全性」、必要なときに使える「可用性」の頭文字をとったもの。
たとえると
大切な日記帳にたとえると、他人に読まれないこと（機密性）、勝手に書き換えられないこと（完全性）、読みたいときにすぐ手元にあること（可用性）の3つです。どれか1つでも欠けると、安心して使えません。
現場ではこう使う
あるクリニックで、受付のPCに鍵をかけずに席を外したため、患者情報が第三者に見られるおそれがありました（機密性）。また、サーバーの障害で予約システムが半日使えなくなりました（可用性）。院長は、それぞれの出来事でCIAのどれが損なわれたのかを整理し、対策を検討しました。
試験のポイント
EXAM POINT事例を読んで「CIAのどれが損なわれたか」を答える問題が定番です。情報漏えい・のぞき見なら機密性、改ざん・誤ったデータなら完全性、サービス停止・DDoSなら可用性です。暗号化は主に機密性、ハッシュは完全性、冗長化やバックアップは可用性を守る対策と結びつけて覚えましょう。
混同しやすい用語との違い
- AAA認証・認可・アカウンティングという、アクセスを管理する仕組みの3要素。守るべき性質であるCIAとは観点が異なる
- Non-repudiation「やっていない」と言い逃れできないようにする性質。CIAの3つとは別に挙げられる