情報セキュリティに関する次の記述のうち、適切でないものはどれか。
正解・解説を確認する
解答正解 1
情報セキュリティの三要素は、機密性（認可された者だけが情報にアクセスできる）、完全性（情報が正確で改ざんされていない）、可用性（必要なときに使える）である。可用性は機密性と取り違えやすい。パスワード保存はソルト付きハッシュ、SQL インジェクションはプレースホルダというように、攻撃手口と代表的な対策を対応付けて覚えるとよい。
選択肢ごとの判定
1適当でない。これは機密性の説明である。可用性は、許可された利用者が必要なときに情報やシステムを使用できる特性であり、これが正解。
2適当。データの改ざん検知やアクセス制御が対策となる。
3適当。漏えいしても元のパスワードを復元しにくく、同じパスワード同士のハッシュ値も異なる。
4適当。入力値が SQL 文の構造として解釈されなくなる。
5適当。同じ種類の要素（パスワードを 2 回など）を重ねても多要素認証にはならない。