ITパスポート 2026年 問77

サーバ室への虹彩認証導入はどの要素を高めるか【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題の目的を確認する：サーバ室への「無許可の者の入室を防止」している。
2. 情報セキュリティの三要素（CIA）に当てはめる：
   • 機密性（Confidentiality）＝情報が許可された人だけに知られること
   • 完全性（Integrity）＝情報が正しく、改ざんされていないこと
   • 可用性（Availability）＝必要なときに使えること
3. 物理的な入室管理は誰が情報にアクセスできるかを制御するため、機密性に直結する。
4. よって ウ（機密性）が正解と判断する。

選択肢別の誤答解説

• ア: 可用性
  可用性（Availability）は「必要なときにサービスや情報にアクセスできること」です。入室を制限すること自体は可用性を高めるものではありません。むしろ過度な制限は正当な利用者の可用性を下げる恐れがあります。
• イ: 完全性
  完全性（Integrity）は「情報が改ざんされていないこと」です。物理的な入室管理は改ざんのリスクを下げる一助にはなりますが、問題文の目的は「無許可の入室防止＝誰が見られるかを制御する」点にあり、直接の対象は機密性です。
• エ: 否認防止
  否認防止（Non-repudiation：行為を行ったことを後で否定できないようにすること）は、取引や操作の記録（ログ）とそれが本人の行為であることを証明する仕組みが必要です。虹彩認証は本人確認に利用できますが、問題文では「無許可入室を防止する」点が焦点であり、主目的は機密性の強化です。ログ記録などを伴えば否認防止にも寄与しますが、ここでは主要な効果は機密性です。

よくある誤解

• 「生体認証を入れればすべて解決する」
  生体認証（biometric authentication：指紋や虹彩など身体的特徴で本人確認する仕組み）は強力ですが、誤認（正当な人を弾く）や偽装（特殊な攻撃）などの問題もあります。単独で万能ではありません。
• 「物理的な入室制御は可用性に関係する」
  入室制御は主に機密性を守る手段です。可用性とは別の概念である点を区別してください。

補足コラム

• 虹彩認証の特徴：虹彩は個人ごとに非常に多くのパターン（模様）を持ち、変化が少ないため高精度の本人確認に向きます。ただし、初期費用やプライバシー（生体情報の扱い）に注意が必要です。
• 多要素認証（MFA：Multi-Factor Authentication）とは：知識（何か知っている）、所持（何か持っている）、固有（何かである＝生体）のうち複数を組み合わせる認証方法です。今回の暗証番号＋虹彩は多要素認証の一例で、機密性向上に効果的です。
• 生体情報の保護：虹彩の生体データは漏えいすると取り替えが難しいため、暗号化やテンプレート化（元データを直接保存しない方法）などの保護措置が重要です。

FAQ