令和8年度 問77｜情報セキュリティの考え方とマネジメント（機密性・完全性・可用性・ゼロトラスト）

正解：ウ 機密性

ポイント

サーバ室の入室管理に本人確認を加える対策が、3要素のどれを高めるかを問う問題です。

考え方と解き方

入室できるのは許可された人だけ、という守り方です。入室を確実に防ぐ対策なので、サーバを動かし続ける対策と考えて可用性を選ぶと誤ります。

1. 暗証番号に虹彩認証を加えると、無許可の者の入室を、より確実に防げます。
2. 許可された人だけが情報にアクセスできる状態を守るのは、機密性です。
3. したがって、高める対策に該当するのは機密性で、ウ です。

ほかの選択肢

• ア 可用性は、許可された人が必要なときに使える状態です。入室者を絞る対策とは別の要素です。
• イ 完全性は、情報や処理方法が正確で完全な状態です。入室者を絞る対策とは別の要素です。
• エ 否認防止は、行った行為をあとから否定されないようにする性質です。入室者を絞る対策とは別の要素です。

覚えておくこと

• 機密性：許可された人だけが、情報にアクセスできる状態
• 対策の例：アクセス制御や本人確認は機密性、デジタル署名は完全性、二重化は可用性

（テーマ・覚えること）