サーバ室への入室認証強化の目的｜ITパスポート 令和8年 公開問題 問77
出典：令和8年 公開問題 問77
分野：技術要素 ／ セキュリティ
ある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置による本人確認を加えることによって，無許可の者の入室をより確実に防止する対策とした。これは，サーバ室における情報セキュリティ要素のうち，どれを高める対策に該当するか。
- ア：可用性
- イ：完全性
- ウ：機密性
- エ：否認防止
TSUNAGARU-ADVICE
まず押さえたいこと
情報セキュリティの三大要素（機密性・完全性・可用性）と否認防止の区別を理解しましょう。適切なアクセス制御が機密性向上につながる点が重要です。
迷ったときの判断軸
認証や本人確認の強化は「誰がアクセスできるか」を制御する機密性対策と考えます。情報の誤り防止は完全性、サービスの稼働保障は可用性に着目します。
次の学習につなげるために
類似のセキュリティ要素判別問題では、対策の目的とセキュリティ要素の定義を照らし合わせて検討する癖をつけましょう。
情報セキュリティの基本的な要素には、「機密性」「完全性」「可用性」「否認防止」がある。
機密性は、許可された者だけが情報にアクセスできることを指す。一方、完全性は情報が正確かつ改ざんされていないこと、可用性は必要なときに情報やシステムが利用可能であること、否認防止は取引や通信の当事者が行為を否定できないことを意味する。
設問の状況では、従来の暗証番号に加えて虹彩認証を導入し、本人確認を強化することで無許可の者の入室を防止している。これは、情報へのアクセス制御をより厳密にし、不正アクセスを防ぐことで機密性を高めている。
したがって、ウが適切です。
❌他選択肢が誤りの理由
ア：可用性
⇒可用性はシステムや情報が利用可能であることの確保であり、本人確認強化とは直接関係しない。
イ：完全性
⇒完全性は情報の正確性や改ざん防止に関わるため、入室管理強化とは異なる。
エ：否認防止
⇒否認防止は取引や通信の事実を否定できなくすることであり、入室認証の強化は機密性向上の目的であり直接関係しない。