令和8年度 ITパスポート試験 問77
テクノロジ／セキュリティある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置による本人確認を加えることによって，無許可の者の入室をより確実に防止する対策とした。これは，サーバ室における情報セキュリティ要素のうち，どれを高める対策に該当するか。
出典：令和8年度 ITパスポート試験 問77
- ア可用性
- イ完全性
- ウ機密性
- エ否認防止
正解：ウ
解説
情報セキュリティの機密性は，許可された人だけが情報や情報資産にアクセスできる状態を保つことです。暗証番号に虹彩認証を加えて本人確認を強化し，無許可の者を入室させないようにする対策は，権限のない者を排除する対策なので，機密性を高めるものです。
選択肢ごとの解説
- ア誤り。可用性は，必要なときに情報やシステムを使える状態を保つことで，入室者を限定する対策とは異なります。
- イ誤り。完全性は，情報が正確で，改ざんや破壊されていない状態を保つことです。
- ウ正しい。許可された者だけが入室・アクセスできるようにする対策は，機密性を高めるものです。
- エ誤り。否認防止は，行為をした事実を後から否定できないようにすることです。