機密性を理解する

機密性は、情報を「見てよい人だけが見られる」状態に保つことを意味する。アクセス制御、認証、暗号化、最小権限などを組み合わせて実現する。

この単元で学ぶこと

機密性対策では、まず利用者を認証し、次に認可でアクセス範囲を制御する。保存中・通信中のデータは暗号化し、権限は業務に必要な最小限へ絞る。

機密性許可された主体だけが情報へアクセスできる性質。漏えいや不正閲覧を防ぐことが中心。

認証利用者や機器が主張する本人であるか確認する処理。パスワード、証明書、生体情報などを使う。

認可認証済み主体にどの操作を許可するか決める処理。閲覧・更新・削除などの権限を制御する。

暗号化鍵を使って平文を第三者が読みにくい暗号文へ変換する処理。通信中や保存中のデータ保護に使う。

最小権限業務遂行に必要な最小限の権限だけを付与する原則。不要な権限を減らすことで漏えいや悪用の影響を小さくする。

誰を確認するか=認証、何を許すか=認可、読めなくする=暗号化、権限を絞る=最小権限と分ける。

ログイン成功後でも、給与ファイルを閲覧できるかは認可で判断する。認証と認可は別の処理である。

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。