ネットワークセキュリティの目標とは？CIAトライアングルと基本要素を徹底解説

ネットワークセキュリティプログラムの5つの目標とは？

ネットワークセキュリティには、「機密性」「可用性」「完全性」「アカウンタビリティ」「保証」の5つのセキュリティ目標が挙げられます。

セキュリティの3つの主要な目標

情報セキュリティにおける3つの主要な目標は、システムとデータを利用可能な状態に保つこと、データの正確性を維持すること、そして情報を機密として守ることです。ほとんどのセキュリティ対策や管理策は、これらの領域の一つ以上において損失を防ぐことを目的としています。

システムセキュリティの目標

システムセキュリティの目標には以下が含まれます：

• 機密性：本人の同意なく情報が開示されることを防ぐこと
• 完全性：高いレベルのデータ整合性を維持すること
• 可用性：必要なときにいつでもシステムやデータへアクセスできること

ネットワークセキュリティの目的

ネットワークセキュリティは「識別（Identification）」「認証（Authentication）」「アクセス制御（Access Control）」という3つの目的によって定義されます。

ネットワークセキュリティの主な目標：CIAトライアングル

ネットワークセキュリティの最も重要な目標は、機密性、完全性、可用性を維持することです。これら3つの柱は一般に「CIAトライアングル」と呼ばれています。完全性とは、データの信頼性を保ち、不正なユーザーによって改ざんされていない状態を指します。

情報セキュリティマネジメントの5つの原則

米国国防総省は、情報保証の「5つの柱」モデルの一環として、ユーザーデータを不正なアクセス、改ざん、開示、破壊から保護することを義務付けています。

セキュリティの基本的な目標

• データを機密として保持する
• データの完全性を確保する
• 許可されたユーザーにデータへのアクセスを提供する

ネットワーク・コンピュータセキュリティに不可欠な5つの要件

1. ユーザー、ホスト、アプリケーション、サービス、リソースを正確かつ確実に識別できること
2. 境界セキュリティの構築
3. データの保護
4. データを守るための監視体制
5. ポリシー管理システム

セキュリティの3A（スリーエーズ）とは？

リソースへのアクセス管理には、基本となる3つのA、すなわち「認証（Authentication）」「承認（Authorization）」「アカウンティング（Accounting）」を使用します。すべての個人が一意であり、固有の情報によってそれを証明できるという原則を維持することで、ユーザーの身元が確立されます。

コンピュータシステムセキュリティの目標

コンピュータセキュリティの主な目標は、機密性、完全性、可用性の3つです。

• 機密性：機密情報を保護すること（秘密を守る）
• 完全性：情報が改ざんされないようにすること（データを保護する）
• 可用性：コンピュータの機能が妨害されないようにすること

4つの基本的なセキュリティ目標

機密情報の保持、完全性、可用性が挙げられます。これらの目標を達成することは、技術的な問題というよりも、むしろマネジメント上の課題であると言えます。

セキュリティ計画の3つの主要な目標

セキュリティ計画を策定する際には、信頼性、完全性、可用性に焦点を当てることが重要です。

セキュリティ計画の目的

組織は、人、プロセス、テクノロジーに関連する情報リスクに対処するため、リスクを軽減、移転、受容、または回避する戦略的計画を作成することがあります。また、確立された戦略により、組織は機密情報を保護し、安全に保管し、必要なときにアクセス可能な状態を維持することができます。