問77
頻出度★★★
ある企業では, サーバ室への入室管理を暗証番号で行っていたが, 虹彩認証装置による本人確認を加えることによって, 無許可の者の入室をより確実に防止する対策とした。これは, サーバ室における情報セキュリティ要素のうち, どれを高める対策に該当するか。
令和8年度 ITパスポート試験 問77
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 77
不正解ア
可用性は、認可された者が必要なときに情報資産を使える性質。冗長化やバックアップ、UPS による停電対策などが該当する。入室者を制限する本問の対策は利用可能性を高めるものではないため誤り。
不正解イ
完全性は、情報資産が正確で改ざんや破壊がない性質。デジタル署名やハッシュ値による改ざん検知などが該当する。本問は入室を防ぐ対策であり、情報の正確さを保証するものではないため誤り。
- ウ
正解 正解は「ウ 機密性」。機密性とは、認可された者だけが情報資産にアクセスでき、許可されていない者にはアクセスさせない性質をいう。本問では、暗証番号だけの入室管理に虹彩認証による本人確認を追加し、無許可の者の入室をより確実に防いでいる。サーバ室への入室を厳格に制限することは、そこに置かれた情報資産が無許可の者に見られたり持ち出されたりするのを防ぐことであり、まさに機密性を高める対策である。
不正解エ
否認防止は、ある行為を行った者が後でそれを「やっていない」と否定できないようにする性質。ログ記録やデジタル署名などが該当する。本問は無許可者の入室そのものを防ぐ対策であり、行為の事後否認を防ぐものではないため誤り。
ここがポイント
- 情報セキュリティの三要素 (CIA): 機密性=認可者だけがアクセスできること、完全性=改ざん・破壊がないこと、可用性=必要なときに使えること。
- 入退室管理の強化 (暗証番号＋生体認証など) は、無許可者のアクセスを防ぐ対策であり「機密性」の向上に分類される。
用語