問題 No.4264
A社では、社内システムへの不正アクセスを防ぐため、IDとパスワードによる認証に加え、利用者のスマートフォンの認証アプリにワンタイムパスワードを送信して入力させる方式を導入した。この対策によって強化される情報セキュリティの3要素（CIA）のどれに最も該当するか。
【正解の解説】
真正性
これは現実世界の「本人の身分証や実印の確認」に相当する概念です。IDとパスワードの知識情報だけでなく、スマホに届くワンタイムパスワードという所持情報を組み合わせることで、本当に本人かという確実性を強力に高めることができます。
スポンサーリンク
【その他の選択肢の解説】
機密性
機密性は暗号化やアクセス権の管理によって高まる要素であり、今回の問題のように「本人確認の厳格化」を図る手法は、機密性を維持する基盤にはなりますが、要素としては真正性に直接分類されます。
完全性
完全性はデータが途中で書き換えられていないことを保証するものであり、例えばハッシュ値の確認やデジタル署名などが該当します。ログイン時の本人確認の仕組みとは目的が異なるため、この選択肢は誤りとなります。
可用性
可用性はシステムの停止を防ぎ稼働し続けることを目指すものであり、冗長化やバックアップなどがこれに該当します。セキュリティの3要素（CIA）のどれに該当するかを問う問題では、頻出の引っかけパターンとなります。