問77 虹彩認証で高める性質

ITパスポート 令和8年度 公開問題、全100問のうちの問77。

出典:令和8年度 ITパスポート試験 公開問題 問77(原本の振り仮名は省いた)

ある企業では,サーバ室への入室管理を暗証番号で行っていたが,虹彩認証装置による本人確認を加えることによって,無許可の者の入室をより確実に防止する対策とした。これは,サーバ室における情報セキュリティ要素のうち,どれを高める対策に該当するか。

  1. ア可用性
  2. イ完全性
  3. ウ機密性
  4. エ否認防止
答えと解説を開く

正解はウです。

機密性は、許可された人だけが情報を見たり使ったりできる性質です。暗証番号に加えて虹彩 (目の黒目の模様) でも本人を確かめれば、暗証番号を知っただけの人は入れなくなります。サーバ室に入れる人を許可された人に限ることで、中のサーバの情報に触れられる人を減らしているので、機密性を高める対策です。だから正解はウです。

ほかの選択肢が違う理由

  • ア可用性は、使いたいときに使える性質です。入室の確認を厳しくしても、システムが止まりにくくなるわけではありません。
  • イ完全性は、情報が正しく、勝手に書き換えられていない性質です。この対策の主なねらいは、許可のない人を入れないことです。
  • エ否認防止は、ある行動をした人が後から「やっていない」と言えないようにする性質です。入室を防ぐ対策とは違います。

仕組み

情報セキュリティの 3 つの柱は、機密性、完全性、可用性です。英語の頭文字から CIA と呼ばれます。

これに、真正性、責任追跡性、否認防止、信頼性を加えて、7 つの要素とすることもあります。

この問に出る言葉