『【令和８年度】 いちばんやさしい 基本情報技術者』出張版

【基本情報技術者試験】情報漏えいを防ぎ、ファイルを保護する「アクセス権」の基本

ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、誤操作や不正からデータを守る「人的セキュリティ対策」として、ユーザーごとに読み書きの権限を与える「アクセス権」を取り上げます。

　「基本情報技術者試験」は、独立行政法人情報処理推進機構（IPA）が実施し、経済産業省が認定する国家試験です。「ITエンジニアの登竜門」として知られていますが、ITの基礎だけではなく、プロジェクトマネジメントや経営戦略、関連法規、会計など、ITをビジネスに活用するための幅広い知識が問われるのが特徴です。そのため、エンジニアのみならず、企業のIT担当者やDX（デジタルトランスフォーメーション）推進に関わるビジネスパーソンにとっても、実務に直結する知識を体系的に学べる資格として重要視されています。

　本記事はSBクリエイティブ刊『【令和８年度】 いちばんやさしい 基本情報技術者 絶対合格の教科書＋出る順問題集』（高橋 京介 著）から、IT担当者が日々の業務で直面しやすい重要テーマをピックアップし、図解を交えながら解説します。今回は、誤操作や不正からデータを守る「人的セキュリティ対策」として、ユーザーごとに読み書きの権限を与える「アクセス権」を取り上げます。

脅威への対策

　ここでは、具体的なセキュリティ対策（脅威への対策）を解説します。セキュリティ対策は大きく「人的セキュリティ対策」「技術的セキュリティ対策」「物理的セキュリティ対策」の3つに分類できます。

　基本情報技術者試験では「バイオメトリクス認証」の出題頻度が断トツに高く、次いで「アクセス権」「HTTPS（エイチティティピーエス）」「SSL（エスエスエル）/TLS（ティエルエス）」の3つの用語がよく出題されます。これらの用語については必ず習得しておいてください。

人的セキュリティ対策

　人的セキュリティ対策とは、人によって引き起こされる脅威への対策です。基本情報技術者試験では主に「アクセス権」に関する問題が出題されます。

アクセス権とは

『【令和８年度】 いちばんやさしい 基本情報技術者』出張版

この連載の記事をもっと見る

新着ホワイトペーパー PR

• 製品資料
  [サイボウズ株式会社] AIに何を聞いても「汎用的な答え」しか返ってこないのはなぜか？
• 製品資料
  [サイボウズ株式会社] なぜAIは組織で定着しないのか？　全社活用を阻む「3つの壁」の突破法
• 製品資料
  [株式会社スタディスト] 「不適合品率」改善はどこから始める？　すぐにできて効果が大きいポイントとは
• 製品資料
  [株式会社スタディスト] 食品ロスを利益に変える「現場標準化」のすすめ
• 技術文書・技術解説
  [株式会社スタディスト] チョコ停・ドカ停を防ぐ「事前対策」の進め方