ITパスポート 2026年 問77

機密性【ITパスポート解説】

正解の理由

• 機密性：許可された人だけが情報にアクセスできることを守る性質。
• 暗証番号（PIN：Personal Identification Number：個人識別番号）は「知識要素（知っているもの）」の認証方法。
• 虹彩認証（iris recognition）は目の虹彩という身体の特徴を使う「固有（生体）要素」の認証方法。

解法ステップ

1. 問題の対象を確認：サーバ室という「物理的にサーバやデータが置かれた場所」を守っている点に注目する。
2. 何を防いでいるかを考える：無許可者の入室を防ぎ、サーバ内の情報が外部に見られたり盗まれたりするのを防止している。
3. セキュリティの三要素（機密性、完全性、可用性）と選択肢を照らし合わせる：
   • 情報を見られないようにする → 機密性
   • 情報が改ざんされないようにする → 完全性
   • サービスが止まらないようにする → 可用性
4. 結論：機密性が高まるので ウ を選ぶ。

選択肢別の誤答解説

• ア: 可用性
  可用性は「必要なときにサービスや情報にアクセスできること」です。入室制御は逆に正当な人のアクセスを制限することもあるため、可用性を高める対策とは言えません。
• イ: 完全性
  完全性は「情報の正確さや改ざんされていないこと」です。入室管理は物理的な不正アクセス防止にはなるものの、データが改ざんされないことを直接保証する対策ではありません。
• ウ: 機密性
  サーバ室への不正入室を防止することは、データや機密情報が未許可者に見られないようにすることに直結します。したがって機密性を高める対策です（ここが正答）。
• エ: 否認防止
  否認防止は「行為を行った本人が後でその行為を否定できないようにすること」です。入退室の記録があれば一部に関係しますが、問題文では虹彩認証の導入による“入室を防ぐ”点が強調されており、主目的は機密性の向上です。単に生体認証を付けたことだけで完全な否認防止が実現するわけではありません。

よくある誤解

1. 虹彩認証は「所持要素」だと思う誤解
   虹彩認証はカードや鍵などの「所持（something you have）」ではなく、「固有（something you are）」、つまり生体（身体的特徴）に基づく認証要素です。ここを取り違えると認証の仕組みの理解がずれます。
2. 生体認証を入れれば安全が完全になると思う誤解
   生体認証は有効な対策ですが、偽装（写真や偽物）や機器の故障、運用ルールの不備で突破されることがあります。多要素認証（MFA）や監査ログ、物理的な保守も重要です。
3. 入室制御は必ず可用性を下げるわけではないが、目的は機密性であると理解すること
   入室制御が過剰だと正当な人が入れず可用性に悪影響を与えることがあるため、設計と運用のバランスが必要です。

補足コラム

• 知識（something you know）：パスワード、暗証番号（PIN）など
• 所持（something you have）：ICカードやスマホ、トークンなど
• 固有（something you are）：指紋、虹彩、顔などの生体情報（生体認証：biometric authentication）

FAQ