CIA

CIA は、情報じょうほうセキュリティの 3 大だい要素ようそ Confidentiality（機密きみつ性せい）・Integrity（完全かんぜん性せい）・Availability（可用性かようせい）の頭文字かしらもじです。すべてのセキュリティ対策たいさくの出発しゅっぱつ点てんとなる枠組わくぐみです。

要素ようそ	意味いみ	損そこなわれる例れい
機密きみつ性せい（C）	許可きょかされた人ひとだけが見みられる	情報じょうほう漏ろうえい
完全かんぜん性せい（I）	内容ないようが正ただしく改かいざんされない	データ改かいざん
可用性かようせい（A）	必要ひつようなときに使つかえる	サーバ停止ていし・DDoS 攻撃でぃーどすこうげき

たとえば「パスワードで保護ほご（機密きみつ性せい）」「改かいざん検知けんち（完全かんぜん性せい）」「冗長じょうちょう化かで止とめない（可用性かようせい）」のように、3 つをバランスよく守まもります。これに真正性しんせいせい・責任追跡性せきにんついせきせい・否認防止ひにんぼうし・信頼しんらい性せいを加くわえた 7 要素ようそに拡張かくちょうすることもあります。

試験しけんでは CIA が「機密きみつ性せい・完全かんぜん性せい・可用性かようせい」の 3 要素ようそであること、各かく要素ようそがどの脅威きょういに対応たいおうするかが頻出ひんしゅつです。