機密保持は、情報が権限のない個人、組織、またはプロセスに提供または開示された場合に侵害されます。オプションAが正解です。なぜなら、人事、給与、コンプライアンス、または指定された管理職など、通常は権限のある役割に限定されるべきアクセスであっても、すべての部門の従業員が同僚の個人データにアクセスできるからです。役割がアクセスを正当化しない場合、内部ユーザーは権限のないユーザーになる可能性があります。ISO/IEC 27002は、アクセス制御、アクセス権限管理、分類、プライバシー保護、および情報アクセス制限によってこの問題に対処しています。オプションBは、機器の故障により部門が必要な顧客の電話番号にアクセスできないため、可用性の問題です。オプションCは、銀行情報が誤って変更されたため、完全性の問題です。機密保持の原則は、情報の開示と利用可能性を権限のある当事者のみに制限することに特化しています。個人データは、プライバシー義務が適用される可能性があり、過剰な内部アクセスが法的、倫理的、および評判上の損害を引き起こす可能性があるため、特別な注意が必要です。したがって、検証済みの回答はオプションAです。参照/章: ISO/IEC
27002:2022、コントロール5.15 アクセス制御、コントロール5.18 アクセス権限、コントロール5.34 プライバシーと個人情報の保護、コントロール8.3 情報アクセス制限。