ITパスポート 令和8年度 問77

✓ これが正解ウ 機密性

解説

許された人だけが入れる状態を保つのが機密性に当たります。

情報セキュリティの要素のうち、機密性は、許された人だけが情報や場所に触れられる状態を保つことを指します。サーバ室に無許可の者が入れてしまうと、中の機器や情報に直接手が届いてしまいます。暗証番号だけでは、知っていれば誰でも入れるので、番号が漏れた時点で守りが崩れます。そこに体の特徴による本人確認を加えると、番号を知っているだけでは入れなくなり、本人以外を確実に締め出せます。これは、触れてよい人を絞るための対策なので、機密性を高めるものです。なお、番号と体の特徴の二つを求める形にすると、どちらか一方が漏れただけでは入れなくなります。確かめ方の種類を重ねること自体に意味があります。

ほかの選択肢の解説

• ア 可用性：可用性は、使いたいときに使える状態を保つことです。入室の確認を厳しくしても使える時間が増えるわけではなく、むしろ手続は増えるので、高まる要素はこれではありません。
• イ 完全性：完全性は、情報が正しく保たれ、勝手に書き換えられていない状態を指します。入れる人を絞ることは間接的には効果がありますが、この対策が直接ねらっているのは、誰を入れるかの管理です。
• エ 否認防止：否認防止は、行った本人が後からやっていないと言えないようにすることです。記録を残して証拠とする話であり、無許可の者の入室を防ぐという目的とは別のものです。