ITパスポート試験 - 令和8年 - 問77
ある企業では,サーバ室への入室管理を暗証番号で行っていたが,虹彩認証装置による本人確認を加えることによって,無許可の者の入室をより確実に防止する対策とした。これは,サーバ室における情報セキュリティ要素のうち,どれを高める対策に該当するか。
| ア | 可用性 |
|---|---|
| イ | 完全性 |
| ウ | 機密性 |
| エ | 否認防止 |
答え : ウ
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 :
サーバ室への入室管理を暗証番号に加えて虹彩認証で強化する対策が,情報セキュリティのどの要素を高めるものかを問う問題です。答えは「ウ」です。無許可の者がサーバ室に入って情報にアクセスすることを防ぐ対策は,正当な権限を持つ者だけが情報にアクセスできる状態を保つ「機密性」を高める対策に該当します。
選択肢「ア」の可用性は必要なときに情報やシステムを利用できる状態を保つこと,「イ」の完全性は情報が正確で改ざんされていない状態を保つこと,「エ」の否認防止は後から「やっていない」と否定できないようにすることを指し,いずれも入退室管理の強化とは直接結びつかない要素であるため誤りです。
分野 : テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 :
サーバ室への入室管理を暗証番号に加えて虹彩認証で強化する対策が,情報セキュリティのどの要素を高めるものかを問う問題です。答えは「ウ」です。無許可の者がサーバ室に入って情報にアクセスすることを防ぐ対策は,正当な権限を持つ者だけが情報にアクセスできる状態を保つ「機密性」を高める対策に該当します。
選択肢「ア」の可用性は必要なときに情報やシステムを利用できる状態を保つこと,「イ」の完全性は情報が正確で改ざんされていない状態を保つこと,「エ」の否認防止は後から「やっていない」と否定できないようにすることを指し,いずれも入退室管理の強化とは直接結びつかない要素であるため誤りです。