ITパスポート試験 令和8年度 公開問題 問77

【正解】ウ

虹彩認証を追加してサーバ室に入れる人をより確実に本人確認する対策は、許可されていない人がサーバや情報に近づくことを防ぐためのものです。情報セキュリティの三要素では、機密性は「許可された人だけが情報を利用できるようにする性質」を指します。サーバ室には重要なシステムやデータを扱う機器が置かれているため、入室を制限することは情報への不正アクセスを防ぎ、機密性を高める対策といえます。暗証番号だけでは番号を知られた場合に入室されるおそれがありますが、虹彩のような本人固有の特徴を使うことで確認の確実性が高まります。

アの可用性は誤りです。可用性は、必要なときにシステムや情報を使える状態を保つ性質です。障害対策、バックアップ、冗長化などが該当します。 イの完全性は誤りです。完全性は、情報が正確で改ざんされていない状態を保つ性質です。改ざん検知やアクセス制御などが関係します。 エの否認防止は誤りです。否認防止は、後から「自分はその操作をしていない」と否定できないように証拠を残す性質です。電子署名や操作ログが代表例です。

【ポイント】 機密性は「見せてよい人だけに見せる」、完全性は「正しい状態を保つ」、可用性は「使いたいときに使える」と覚えます。 入室管理や本人確認の強化は、主に機密性を高める対策として問われます。