令和8年度 ITパスポート 問77（テクノロジ）
出典：令和8年度 ITパスポート試験 公開問題 問77（独立行政法人情報処理推進機構（IPA））
ある企業では，サーバ室への入室管理を暗証番号で行っていたが，虹彩認証装置による本人確認を加えることによって，無許可の者の入室をより確実に防止する対策とした。これは，サーバ室における情報セキュリティ要素のうち，どれを高める対策に該当するか。
- ア可用性
- イ完全性
- ウ機密性
- エ否認防止
正解と解説を見る
正解：ウ
【情報セキュリティの3要素】
・機密性（Confidentiality）：許可された人だけが情報にアクセスできること
・完全性（Integrity）：情報が正確で、改ざんや欠落がないこと
・可用性（Availability）：必要なときに情報やシステムを使えること
このほかに、真正性、責任追跡性、否認防止、信頼性を加えることもあります。
【この対策が高める要素】
暗証番号に加えて虹彩認証で本人を確かめると、暗証番号を知られただけでは入室できなくなり、無許可の者がサーバ室に入ることをより確実に防げます。許可された人だけがサーバ室（その中の情報資産）に近づけるようにする対策なので、機密性を高めます。
【選択肢の検討】
ア：可用性は、必要なときに使えることで、入室の制限で高まる要素ではありません。
イ：完全性は、情報が正確で改ざんされていないことです。
ウ：無許可の者の入室を防ぐのは、機密性を高める対策です。
エ：否認防止は、ある行為をした人が、後でそれを否定できないようにすることです。
よって、正解は選択肢ウです。