四、為了維護資訊安全的目的，根據ISO 27001資訊安全管理系統（Information Security Management System）的規範，系統必須對其機密性（Confidentiality）、完整性（Integrity）及可用性（Availability）做適當的風險管理。何謂機密性、完整性及可用性？請舉例說明。（20分）