問77
頻出度★★★
ある企業では, サーバ室への入室管理を暗証番号で行っていたが, 虹彩認証装置による本人確認を加えることによって, 無許可の者の入室をより確実に防止する対策とした。これは, サーバ室における情報セキュリティ要素のうち, どれを高める対策に該当するか。
令和8年度 ITパスポート試験 問77
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 77
错误ア
可用性是指经过授权的人员在需要时能够使用信息资产的特性。例如冗余化、备份、通过 UPS 应对停电等都属于此类。本题中限制入室人员的措施并不能提高可用性，因此错误。
错误イ
完整性是指信息资产准确、没有被篡改或破坏的特性。例如数字签名、通过哈希值检测篡改等都属于此类。本题是防止入室的措施，并不保证信息的准确性，因此错误。
- ウ
正解 正确答案是「ウ 机密性」。机密性是指只有经过授权的人员才能访问信息资产，而未经授权的人员无法访问的特性。本题中，原本仅靠密码进行的入室管理，又追加了通过虹膜认证进行的本人确认，从而更可靠地防止未授权人员进入。严格限制进入服务器机房，可以防止放置其中的信息资产被未授权人员查看或带走，这正是提高机密性的措施。
错误エ
抗抵赖性是指使做过某一行为的人事后无法否认「自己没有做过」的特性。例如日志记录、数字签名等都属于此类。本题是防止未授权人员进入本身的措施，并非防止对行为的事后否认，因此错误。
ここがポイント
- 信息安全三要素（CIA）：机密性＝只有授权者才能访问、完整性＝没有篡改与破坏、可用性＝在需要时能够使用。
- 强化出入室管理（密码＋生物识别认证等）是防止未授权者访问的措施，归类为对「机密性」的提升。
用語