JIS Q 27000:2014では、情報セキュリティインシデントを以下のように定義しています。
情報セキュリティインシデント：望まない単独若しくは一連の情報セキュリティ事象、又は予期しない単独若しくは一連の情報セキュリティ事象であって、事業運営を危うくする確率及び情報セキュリティを脅かす確率が高いもの
たとえば、機器がマルウェアに感染したり、外部からのサイバー攻撃により不正アクセスにより組織の機密情報が外部に漏洩するなどです。組織内部の社員が誤って個人情報を流出してしまった場合も、機密性が損なわれるインシデントです。また、災害や電源設備の問題で情報システムの可用性が損なわれることも含みます。
情報セキュリティに関して発生したインシデントのうち，可用性が損なわれる直接の原因となったものはどれか。
| ア | PCがウイルスに感染し、知らないうちにPC内の情報が流出した。 |
| イ | 空調の故障で温度が上がり、サーバが停止した。 |
| ウ | サーバに不正侵入されて個人情報が盗まれた。 | エ | ファイルの中の取引データの金額を誤って更新した。 |
答え：イ
可用性とは、情報システムの利用者が必要な時に、必要な機能を利用可能である特性を示します。機密性、完全性とともに情報セキュリティの３要素のひとつです。選択肢のインシデントの影響を情報セキュリティの3要素（機密性・完全性・可用性）に分類すると、アとウは機密性を損なうインシデントに分類されます。エは完全性を損なうインシデントに分類されます。イが可用性を損なうインシデントです。
