ITパスポート試験過去問 令和2年度（2020年）問90
ハードウェアなどに対して外部から不正に行われる内部データの改ざんや解読，取出しなどがされにくくなっている性質を表すものはどれか。
選択肢
- ア：可用性
- イ：信頼性
- ウ：責任追跡性
- エ：耐タンパ性
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント（AI解説）
外部からハードウェアなどに不正に働きかけて、内部データの改ざん、解読、取出しを行いにくくする性質は、耐タンパ性です。
Point
この問題は、情報セキュリティの用語のうち、機器や媒体に対する不正な改ざん、解読、取出しをされにくくする性質がどれかを確認することがねらいです。可用性、信頼性、責任追跡性との違いを区別できることがポイントです。
解くために必要な知識
この問題を解くには、情報セキュリティに関する代表的な性質（可用性など）と、耐タンパ性の意味を理解している必要があります。
用語の整理
| 用語名 | 意味 |
|---|---|
| 耐タンパ性 | 機器や媒体が外部から不正に改ざん、解析（解読）、データ取出しをされにくい性質です。文脈によっては、改ざんの検知や無効化まで含めて説明されることがあります。 |
| 可用性 | 必要なときに、必要な利用者が情報やシステムを利用できる性質です。 |
| 信頼性 | システムや機器が故障しにくく、決められた条件で継続して正しく動作する性質です。 |
| 責任追跡性 | 誰がいつ何をしたかを記録し、後から追跡できる性質です（監査ログなどで実現します）。 |
選択肢ごとの解説
- ア：不正解
可用性は、許可された利用者が必要なときにシステムやデータを利用できる状態を維持する性質です。外部からの不正な改ざん、解読、取出しがされにくい性質を表す用語ではありません。
- イ：不正解
信頼性は、故障しにくく安定して動作し続ける性質です。外部からの不正な解析や改ざんをされにくくする性質を直接表すものではありません。
- ウ：不正解
責任追跡性は、操作履歴を残して後から追跡できるようにする性質です。改ざんなどを直接「されにくくする」性質ではなく、主に事後の特定や検証に関係します。
- エ：正解
耐タンパ性は、外部からの不正な改ざん、解析（解読）、データ取出しを困難にする性質であり、問題文の説明に一致します。
まとめ
外部からハードウェアなどに不正に働きかけて、内部データの改ざん、解読、取出しを行いにくくする性質は、耐タンパ性です。
理解すべき用語
- 可用性
可用性（Availability）は、情報セキュリティの3要素（CIA）の1つで、認可された利用者が必要なときに情報やシステムを利用できる性質です。
- 責任追跡性
システム上の操作について、誰がいつ何をしたかを記録して追跡できる性質です。
テクノロジ系 > 技術要素 > セキュリティ
可用性
責任追跡性
可用性は、許可された利用者が必要なときにシステムやデータを利用できる状態を維持する性質です。外部からの不正な改ざん、解読、取出しがされにくい性質を表す用語ではありません。
信頼性は、故障しにくく安定して動作し続ける性質です。外部からの不正な解析や改ざんをされにくくする性質を直接表すものではありません。
責任追跡性は、操作履歴を残して後から追跡できるようにする性質です。改ざんなどを直接「されにくくする」性質ではなく、主に事後の特定や検証に関係します。
耐タンパ性は、外部からの不正な改ざん、解析（解読）、データ取出しを困難にする性質であり、問題文の説明に一致します。