• 内部統制 | 情報処理安全確保支援士試験 — 内部統制とは 内部統制とは、企業などの組織がその目的を達成するために、業務の中に組み込んで社員全員で守り実行する「仕組み」や「プロセス」のことです。経営者が会社を健全に経営し、不正やミスを防ぐための社内ルールや監視システムを指します。健全な企業運営を行うための大枠としての取り組みを「ITガバナンス」などと呼び、内部統制はその重要な要素です。 内部統制には主に4つの目的があります。「業務の有効性と効率性を高めること」「財務報告の信頼性を確保すること（決算書などの嘘を防ぐ）」「法律や条例などの法令を守ること（コンプライ
• 機密性 | 情報処理安全確保支援士試験 — 機密性とは 機密性（Confidentiality）とは、情報セキュリティの基本である「3要素（CIA）」の一つで、許可された人だけがその情報にアクセスできるように制限し、許可されていない第三者には情報が漏洩しないように保護することです。どれだけ重要なデータであっても、無関係な人に見られてしまっては意味がありません。機密性を保つためには、データを暗号化して読み取れないようにしたり、パスワードによる認証やアクセス権限の設定を行って、特定の社員や管理者だけが閲覧・操作できるようにコントロールすることが不可欠です。情報の
• 可用性 | 情報処理安全確保支援士試験 — 可用性とは 可用性（Availability）とは、情報セキュリティの基本である「3要素（CIA）」の一つで、システムや情報が必要なときに、許可された利用者がいつでも中断されることなく利用できる状態を維持することです。どれだけ強固に暗号化され（機密性）、正しく保管された（完全性）データであっても、システムが停止して使えなくなってしまっては価値が半減します。可用性を高めるためには、サーバーを複数台用意して1台が壊れても予備が動くようにしたり（冗長化）、定期的にバックアップをとったり、停電に備えて予備電源（UPS）を設

出典

出典：2025年度 春期 情報処理安全確保支援士 午前Ⅱ 問25。IPA公式の問題・解答ページ

SC過去問演習へ戻る