ITパスポート 過去問
令和8年度
問77 (テクノロジ系 問23)

情報セキュリティの機密性は、許可された主体（人、サービス）だけが情報や設備にアクセスできる状態を指します。暗証番号に虹彩認証を加え、無許可の入室を防ぐ対策はアクセス制御を強めています。

本設問では情報セキュリティの要素に関する理解が問われています。選択肢として挙げられたそれぞれの用語についてまず整理しましょう。

・可用性

必要な時にシステムや情報をいつでも利用できる状態を保つことを言います。

例えば、サーバのバックアップの取得やBCPサイトの設置、停電対策など、災害時や攻撃を受けた際にサービスの停止を防止する対策のことを示します。

・完全性

情報が改ざんされず、正確で完全な状態を保つことを言います。

例えば、ハッシュ値による検証やアクセス権による変更管理を実施し、情報が完全であること、追跡可能であることを担保する対策のことを示します。

・機密性

許可された人・アカウントのみが情報や設備にアクセスできる状態を保つことを言います。

例えば、アカウントの権限管理によるアクセス制御や生体情報による認証の導入により、許可された人・アカウントのみがアクセス可能とする対策のことを示します。

・否認防止

ログの取得・監視装置の導入などにより、事象が発生した際に否認されないようにする対策のことを示します。

設問では「虹彩認証装置による本人確認を加えることによって、無許可の者の入室をより確実に防止する対策」について問われています。

これは予め許可された本人以外の無許可の者が設備にアクセスすることを防ぐ対策と言えるので、「機密性」を高める対策といえます。

無許可の者の入室を確実に防止する対策は、機密性を高めます。