安全性

1. 定義

安全性とは、システムや情報資産が、不正なアクセス、破壊、改ざん、漏洩などの脅威から保護され、安全な状態が保たれている性質のことです。ITの文脈では、情報セキュリティの3要素である機密性、完全性、可用性の確保によって成り立ちます。

安全性は単に技術的な強固さだけでなく、物理的な施錠や、社員の教育、運用ルールの策定など、組織全体での取り組みが必要です。システムが安全であることは、利用者にとっての信頼の源であり、企業の継続的な活動を支える基盤となります。

2. 仕組みと種類

安全性を構成する要素は、機密性（認められた人だけがアクセスできる）、完全性（情報が正確で改ざんされていない）、可用性（必要な時にいつでも利用できる）の3つです。これらに加えて、真正性、責任追跡性、否認防止、信頼性といった要素が議論されることもあります。

それぞれの要素を支える仕組みは多岐にわたります。機密性には暗号化やアクセス制御、完全性にはハッシュ値やログ監視、可用性には冗長化やバックアップが用いられます。これらをバランスよく配置することで、包括的な安全性が実現されます。

3. 試験ごとの視点

ITパスポート試験では、情報セキュリティの基礎として問われます。機密性、完全性、可用性の定義を正しく理解し、それぞれを脅かす要因（不正アクセス、ウイルス感染など）と対策（パスワード管理、バックアップなど）を紐付ける力が求められます。

基本情報技術者試験では、より具体的な技術対策が問われます。暗号化アルゴリズムや認証技術、ネットワークにおける攻撃手法と防御手法など、安全性を実現するための具体的な技術要素について、その仕組みや弱点を論理的に考える力が求められます。

4. 紛らわしい語との違い

「信頼性」とは、システムが止まらずに正しく動作し続ける性質です。安全性は「攻撃や脅威から守る」ことに主眼を置くのに対し、信頼性は「故障せずに動き続ける」ことに主眼を置きます。安全性の可用性は信頼性と重なる部分がありますが、焦点が異なります。

「セキュリティ」は、安全性そのものを指す概念ですが、文脈によっては「情報セキュリティ」を指すことが多く、技術的な対策が強調されます。安全性という言葉はより広義で、運用ルールや物理的な防護を含む状態全体を指すことが多いです。

5. 身近な例

銀行のキャッシュカードを想像してください。暗証番号による本人認証は「機密性」、預金残高が勝手に書き換えられない仕組みは「完全性」、24時間いつでもATMで引き出せることは「可用性」です。これらが全て守られている状態が、銀行システムの「安全性」です。

また、パソコンを離れる時に画面をロックする行為は、手軽ですが非常に効果的な安全対策です。物理的な立ち入りを制限するオフィスの入館カードも、情報資産を守るための安全性の確保策と言えます。