分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-1 情報セキュリティ年度令和8年度の100問の一覧
ある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置による本人確認を加えることによって，無許可の者の入室をより確実に防止する対策とした。これは，サーバ室における情報セキュリティ要素のうち，どれを高める対策に該当するか。
正解と解説
正解：ウ
ア× 可用性は、必要なときに使える状態を保つことです。認証を増やしても使える時間が増えるわけではありません。
イ× 完全性は、情報が正しく、改ざんされていない状態を保つことです。この対策は入室できる人を絞るものです。
ウ○ 正解 許可された人だけがサーバ室に入れるようにする対策なので、機密性を高めます。
エ× 否認防止は、行った操作や送った事実を後から否定させないようにすることで、デジタル署名などで実現します。入室できる人を絞る対策ではありません。
解説
情報セキュリティの基本の3要素は、許可された人だけが使える機密性、内容が正しく改ざんされていない完全性、使いたいときに使える可用性です。これに、行った操作を後から否定させない否認防止などが加わります。
この事例の対策のねらいは「無許可の者の入室をより確実に防止する」ことです。暗証番号は他人に知られると使われてしまいますが、虹彩は本人の体の特徴なので、暗証番号に加えると本人確認が確実になります。許可された人だけを通す仕組みを強めているので、高まるのは機密性です。
教科書 24-1この問題の知識
情報セキュリティは、機密性・完全性・可用性の3つを保つこと。事故がどの要素を損なったか、対策がどの要素を高めるかの見分け方、社内も信頼しないゼロトラスト、企画の段階から組み込むセキュリティバイデザインまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問77。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。