『【令和８年度】 いちばんやさしい 基本情報技術者』出張版

【基本情報技術者試験】情報漏えいを防ぎ、ファイルを保護する「アクセス権」の基本

ITの基礎理論から経営・マネジメントまで幅広い知識が問われる国家資格「基本情報技術者試験」。IT担当者が直面しやすいテーマを取り上げ、図解を交えながら実践的な知識を解説します。今回は、誤操作や不正からデータを守る「人的セキュリティ対策」として、ユーザーごとに読み書きの権限を与える「アクセス権」を取り上げます。

　「基本情報技術者試験」は、独立行政法人情報処理推進機構（IPA）が実施し、経済産業省が認定する国家試験です。「ITエンジニアの登竜門」として知られていますが、ITの基礎だけではなく、プロジェクトマネジメントや経営戦略、関連法規、会計など、ITをビジネスに活用するための幅広い知識が問われるのが特徴です。そのため、エンジニアのみならず、企業のIT担当者やDX（デジタルトランスフォーメーション）推進に関わるビジネスパーソンにとっても、実務に直結する知識を体系的に学べる資格として重要視されています。

　本記事はSBクリエイティブ刊『【令和８年度】 いちばんやさしい 基本情報技術者 絶対合格の教科書＋出る順問題集』（高橋 京介 著）から、IT担当者が日々の業務で直面しやすい重要テーマをピックアップし、図解を交えながら解説します。今回は、誤操作や不正からデータを守る「人的セキュリティ対策」として、ユーザーごとに読み書きの権限を与える「アクセス権」を取り上げます。

脅威への対策

　ここでは、具体的なセキュリティ対策（脅威への対策）を解説します。セキュリティ対策は大きく「人的セキュリティ対策」「技術的セキュリティ対策」「物理的セキュリティ対策」の3つに分類できます。

　基本情報技術者試験では「バイオメトリクス認証」の出題頻度が断トツに高く、次いで「アクセス権」「HTTPS（エイチティティピーエス）」「SSL（エスエスエル）/TLS（ティエルエス）」の3つの用語がよく出題されます。これらの用語については必ず習得しておいてください。

人的セキュリティ対策

　人的セキュリティ対策とは、人によって引き起こされる脅威への対策です。基本情報技術者試験では主に「アクセス権」に関する問題が出題されます。

アクセス権とは

『【令和８年度】 いちばんやさしい 基本情報技術者』出張版

この連載の記事をもっと見る

新着ホワイトペーパー PR

• 製品資料
  [o9ソリューションズ・ジャパン株式会社] 「改正物流効率化法対策」徹底解説　総物流費を抑制するサプライチェーン戦略
• 製品資料
  [o9ソリューションズ・ジャパン株式会社] 「サプライチェーン最適化」実践ガイド：効果的な意思決定を実現する秘訣とは？
• 製品資料
  [株式会社リンプレス] 非デジタル／IT人材を「自走するDX推進者」に変えるための育成ロードマップ
• 市場調査・トレンド
  [ワンアイルコンサルティング株式会社] AI時代の組織設計：「判断と責任」を人に残すための2つの原則とは？
• 技術文書・技術解説
  [ワンアイルコンサルティング株式会社] システムの保守がモダン化を阻む？　「変えない判断」から脱却する方法とは