ITパスポート｜病院で全部わかる情報セキュリティ 確認問題

この問題は、物語仕立ての解説記事「病院で全部わかる情報セキュリティのしくみ」の腕だめしです。記事と同じく病院が舞台の10問、解いてみましょう。解説記事はこちら↓

腕だめし10問

問1 ［基礎］

ある病院では、職員が電子カルテのシステムを使う前に、自分のIDとパスワードを入力し、「操作している人が本人であること」をシステムに確かめさせている。他人がなりすまして入れないようにするための、この本人確認の仕組みを指す用語として、適切なものはどれか。

ア．アクセス制御

イ．利用者認証

ウ．バックアップ

エ．責任追跡性

正解：イ

解説
利用者認証は、システムの入口で「あなたは、本当にあなたですね？」を確かめる本人確認の仕組みでしたね。IDとパスワードでの確認は、その代表例です。

• ア：アクセス制御は、本人確認のあとで「その人に、その情報を見せてよいか」を機械が判断する仕組みです。入口で本人かどうかを確かめる役ではありません。

• ウ：バックアップは、データの控えを別の場所に取っておくことです。本人確認とは別の話です。

• エ：責任追跡性は「だれが・いつ・何をしたかを、あとからたどれる」という考え方で、入口での本人確認そのものではありません。

ひっかけポイント：認証（入口で本人か確かめる）と、そのあとに続くアクセス制御（見せてよいか判断する）は順番がちがいます。まず「あなたは誰？」＝利用者認証、と覚えましょう。
対応シラバス：テクノロジ系／技術要素（セキュリティ）

問2 ［基礎］

ある病院の入退室管理では、パスワードやICカードのかわりに、職員の指の静脈のパターンで本人を確かめている。このように、体の特徴を使って本人確認をする方式を指す用語として、適切なものはどれか。

ア．多要素認証

イ．アクセス権

ウ．要配慮個人情報

エ．生体認証

正解：エ

解説
生体認証（バイオメトリクス認証）は、指の静脈・虹彩（こうさい）・顔など、体の特徴で本人を確かめる方式でしたね。鍵は忘れるし、なくします。でも、指の静脈は忘れません。 これが強みです。

• ア：多要素認証は、種類のちがう確認を「組み合わせる」ことを指します。静脈だけを使うこの問題は、体の特徴1種類なので生体認証がぴったりです。

• イ：アクセス権は「だれに、どこまで見せるか」という権限のことで、本人確認の方式ではありません。

• ウ：要配慮個人情報は、病歴などの特別にデリケートな個人情報のことで、認証の方式ではありません。

ひっかけポイント：静脈や指紋のデータも大切な個人情報ですが、この問いが聞いているのは「本人確認の方式の名前」です。方式＝生体認証、と切り分けましょう。
対応シラバス：テクノロジ系／技術要素（セキュリティ）

問3 ［基礎］

ある病院では、電子カルテのデータを、毎日、院内のサーバとは別の場所にコピーして保管している。もし元のデータが使えなくなっても、このコピーから元に戻せるようにするためである。この備えを指す用語として、適切なものはどれか。

ア．バックアップ

イ．ランサムウェア

ウ．アクセス制御

エ．多要素認証

正解：ア

解説
バックアップは、別の場所に控え（コピー）を取っておくことでしたね。控えがあれば、たとえ元のデータが使えなくなっても、自分で元に戻せます。地味な習慣が、いちばん派手な脅威に効くわけです。

• イ：ランサムウェアは、データを使えない状態にして金銭を要求する攻撃で、備えではなく「脅威」の側です。

• ウ：アクセス制御は、権限に従って通す・通さないを機械が判断する仕組みで、データの控えを取る話ではありません。

• エ：多要素認証は、種類のちがう確認を組み合わせる本人確認の方式で、データの控えとは別の話です。

ひっかけポイント：バックアップ（守る備え）とランサムウェア（脅威）は、セットで語られるので混ざりがちです。控えを取る＝バックアップ、使えなくする＝ランサムウェアと、味方か敵かで分けましょう。
対応シラバス：テクノロジ系／技術要素（セキュリティ）

問4 ［標準］

ある病院では、職員が電子カルテにログインするとき、パスワード（覚えているもの）に加えて、本人だけが持つICカード（持っているもの）も必要にしている。片方だけではログインできない。このように、種類のちがう確認を組み合わせる本人確認の方式を指す用語として、適切なものはどれか。

ア．利用者認証

イ．生体認証

ウ．多要素認証

エ．アクセス権

正解：ウ

解説
多要素認証は、パスワードなど1つの確認だけに頼らず、種類のちがう確認を組み合わせる方式でしたね。たとえに使ったのは銀行のATM。カード（持っているもの）と暗証番号（覚えているもの）、その両方がそろわないとお金は下ろせない、あの仕組みです。

• ア：利用者認証は本人確認全体を指す言葉です。この問いは「種類を組み合わせている」点が主役なので、より具体的な多要素認証がぴったりです。

• イ：生体認証は体の特徴を使う方式です。この問題はパスワードとICカードの組合せなので、生体認証だけでは説明できません。

• エ：アクセス権は「だれに、どこまで見せるか」という権限のことで、本人確認の方式ではありません。

ひっかけポイント：利用者認証と多要素認証はどちらも「本人確認」ですが、「種類のちがう確認を組み合わせる」ときたら多要素認証。ATMのカード＋暗証番号を思い出しましょう。
対応シラバス：テクノロジ系／技術要素（セキュリティ）

問5 ［標準］

ある病院では、同じ電子カルテのシステムを使っていても、医師には検査結果や処方まで、受付には予約や会計に必要な範囲、というように、役割ごとに見える情報を分けている。この「だれに、どこまで見せてよいか」という権限を指す用語として、適切なものはどれか。

ア．責任追跡性

イ．可用性

ウ．利用者認証

エ．アクセス権

正解：エ

解説
アクセス権は「だれが、どのファイルを読んだり書き換えたりしてよいか」という権限のことでしたね。たとえたのは家の鍵と合鍵。「医師の鍵」「看護師の鍵」「受付の鍵」で開けられる部屋がちがう、というイメージです。大事なのは必要な人に、必要な範囲だけ鍵を渡すという考え方です。

• ア：責任追跡性は「だれが・いつ・何をしたかを、あとからたどれる」考え方で、見せる範囲を決める権限そのものではありません。

• イ：可用性は「使いたいときに使える」状態のことで、見える範囲の分け方とは別の要素です。

• ウ：利用者認証は入口での本人確認です。本人と分かったあと、どこまで見せるかを決めるのがアクセス権です。

ひっかけポイント：「本人か確かめる（利用者認証）」と「どこまで見せるか決める（アクセス権）」は別の段階です。役割ごとに見える範囲を分ける＝アクセス権と押さえましょう。
対応シラバス：テクノロジ系／技術要素（セキュリティ）

問6 ［標準］

ある病院の電子カルテでは、だれが・いつ・どの患者のカルテを開いたかが記録に残るようになっている。あとから「この日、このカルテを開いたのは誰か」をたどれる。この「あとからたどれる」という考え方を指す、情報セキュリティの要素の1つとして、適切なものはどれか。

ア．責任追跡性

イ．機密性

ウ．完全性

エ．可用性

正解：ア

解説
責任追跡性は「だれが・いつ・何をしたかを、あとからたどれる」という考え方でしたね。漢字を素直に読めば「責任を追跡する」。読んだとおりの意味です。監視は、罰するためというより、安心して使えるようにするための仕組みなんです。

• イ：機密性は「関係ない人に見られない」状態のことです。だれが見たかを記録する話とは別の要素です。

• ウ：完全性は「勝手に書き換えられていない」状態のことです。閲覧の記録をたどる話とは別です。

• エ：可用性は「使いたいときに使える」状態のことで、あとからたどれる仕組みそのものではありません。

ひっかけポイント：責任追跡性は、機密性・完全性・可用性と同じ「情報セキュリティの要素」の仲間です。よく聞く先頭3つだけでなく、7つの要素の1つに責任追跡性があることを押さえておきましょう。
対応シラバス：テクノロジ系／技術要素（セキュリティ）

問7 ［標準］

電子カルテを守るときに大切にされる、次のa〜cの状態と、それぞれに対応する情報セキュリティの要素の組合せとして、適切なものはどれか。

a．関係ない職員や外部の人に、患者の情報が見られない状態

b．カルテの中身が、勝手に書き換えられず正しいまま保たれている状態

c．診療で使いたいときに、システムがちゃんと使える状態

ア．a＝完全性　b＝機密性　c＝可用性

イ．a＝機密性　b＝可用性　c＝完全性

ウ．a＝機密性　b＝完全性　c＝可用性

エ．a＝可用性　b＝完全性　c＝機密性

正解：ウ

解説
電子カルテを守るとは「見せない・書き換えさせない・止めない」の3つを守ることでしたね。見せない＝機密性、勝手に書き換えられていない＝完全性、止めない＝可用性、とつながります。なお、この3つは「情報セキュリティの3要素」「CIA」と呼ばれることがありますが、シラバスにその言い方はなく、要素7つのうちの先頭3つを指しているだけなんです（2026年7月時点）。

• ア：aとbが逆です。見られない状態が機密性、正しいまま保たれる状態が完全性です。

• イ：bとcが逆です。書き換えられていない状態が完全性、使える状態が可用性です。

• エ：aとcが逆です。見られない状態が機密性、使える状態が可用性です。

ひっかけポイント：3つの名前と説明を丸暗記するより、「見せない・書き換えさせない・止めない」の言い換えとセットにすると、事例文でも迷いません。
対応シラバス：テクノロジ系／技術要素（セキュリティ）

問8 ［標準］

ある病院の情報セキュリティ対策について、次のd、eを「人が決める対策（人的）」と「機械が判断する対策（技術的）」に分けたい。組合せとして、適切なものはどれか。

d．医師・看護師・受付それぞれに、どこまで見せるかという権限を割り当てる（アクセス権）

e．割り当てられた権限に従って、通してよいか・いけないかをシステムが判断する（アクセス制御）

ア．d＝技術的対策　e＝人的対策

イ．d＝人的対策　e＝技術的対策

ウ．d＝人的対策　e＝人的対策

エ．d＝技術的対策　e＝技術的対策

正解：イ

解説
だれにどの鍵を渡すかを決めるのは人ですよね。だからアクセス権は「人的」な対策。その鍵で本当に開けてよいかを機械の側で確かめるのがアクセス制御で、こちらは「技術的」な対策でした。d＝人的、e＝技術的、が正解です。

• ア：dとeが逆です。権限を割り当てる（決める）のが人的、割り当てられた権限で判断するのが技術的です。

• ウ：eが誤りです。権限に従って通す・通さないを判断するのは機械なので、eは技術的対策です。

• エ：dが誤りです。だれにどこまで見せるかを決めるのは人なので、dは人的対策です。

ひっかけポイント：アクセス権とアクセス制御は言葉が似ていますが、決めるのは人（アクセス権＝人的）、判断するのは機械（アクセス制御＝技術的）と役割で分けると迷いません。
対応シラバス：テクノロジ系／技術要素（セキュリティ）

問9 ［応用］

ある病院で、電子カルテのデータが外部からの攻撃によって使えない状態にされ、「元に戻してほしければ金銭を支払え」と要求される事案が起きた。この攻撃によって主に損なわれた情報セキュリティの要素と、日ごろの備えとして最も効果的なものの組合せとして、適切なものはどれか。

ア．損なわれたのは機密性。備えとして、別の場所にバックアップを取っておく

イ．損なわれたのは可用性。備えとして、職員に多要素認証を導入する

ウ．損なわれたのは完全性。備えとして、アクセス権を役割ごとに分ける

エ．損なわれたのは可用性。備えとして、別の場所にバックアップを取っておく

正解：エ

解説
これはランサムウェアの説明でしたね。カルテを使えない状態にされると、まさに可用性（止めない）が失われた状態です。そして、備えの1つがバックアップ。控えがあれば、「戻す代わりにお金を払え」と言われても、自分で元に戻せます。可用性＋バックアップ、の組合せが正解です。

• ア：損なわれた要素が誤りです。データを「使えなくする」攻撃なので、見られない（機密性）ではなく、使える（可用性）が損なわれています。

• イ：多要素認証は本人確認を強くする対策で、使えなくされたデータを元に戻す備えにはなりません。備えの中身が合いません。

• ウ：この攻撃で失われるのは可用性です。また、アクセス権を分けるのは「見せる範囲」の対策で、使えなくされたデータを戻す備えではありません。

ひっかけポイント：ランサムウェアと聞くと「情報を盗まれる（機密性）」と思いがちですが、カルテを使えなくするのは可用性への脅威です。そして効く備えは、地味なバックアップなんです。
対応シラバス：テクノロジ系／技術要素（セキュリティ）

問10 ［応用］

ある病院が、初診の患者の病歴やアレルギー、検査結果などを記録・管理しようとしている。これらの情報の個人情報保護法上の扱いと、取得時に原則として求められる対応の組合せとして、最も適切なものはどれか（2026年7月時点）。

ア．要配慮個人情報にあたるが、取得に本人の同意は不要である

イ．ふつうの個人情報と同じ扱いで、特別な配慮は不要である

ウ．要配慮個人情報にあたり、取得には原則として本人の同意が必要である

エ．匿名加工情報にあたり、だれの情報か分からないので自由に扱ってよい

正解：ウ

解説
病歴や検査結果などの医療情報は、要配慮個人情報にあたります。人種・信条・病歴・犯罪の経歴など、知られると差別や偏見につながりかねない情報のことで、たとえたのは「取り扱い注意」シールつきの名札でしたね。取得するときは、原則として本人の同意が必要とされています（2026年7月時点）。

• ア：要配慮個人情報という分類は正しいのですが、「同意は不要」が誤りです。取得には原則として本人の同意が必要です。

• イ：病歴はふつうの個人情報より一段きびしく守る要配慮個人情報にあたります。特別な配慮は不要、は誤りです。

• エ：匿名加工情報は、だれの情報か分からないよう加工した別の区分です。個人が特定できる病歴は、これには当てはまりません。

ひっかけポイント：要配慮個人情報という言葉まではたどり着けても、「取得には原則、本人の同意が必要」という一歩まで押さえられているかがカギです。ここまでセットで覚えましょう。
対応シラバス：ストラテジ系／大分類9 法務（個人情報保護法）

弱点チェック表（間違えたら本編へ戻ろう）

間違えた問題があったら、下の対応する場面に戻って読み直してみましょう。物語のつながりで読むと、すっと入りますよ。

• 問1・問2・問4（利用者認証／生体認証／多要素認証）→ 本編「1. 受付でログイン：まず『あなたは、あなたですね？』」

• 問5・問8（アクセス権／アクセス制御・人的と技術的）→ 本編「2. 見える情報がちがう：役割ごとの『鍵』」

• 問6（責任追跡性・だれが見たか記録）→ 本編「3. だれが見たか、記録が残る」

• 問7・問3・問9（機密性・完全性・可用性／バックアップ／ランサムウェア）→ 本編「4. カルテを守る3つ：見せない・書き換えさせない・止めない」

• 問10（要配慮個人情報）→ 本編「5. そもそも、病歴は特別なデータ」

いかがでしたか？ 10問とも解けたら、病院の物語はしっかり身についています。情報セキュリティはテクノロジ系の分野。もっと本番レベルで固めたい方へ——認証・アクセス制御・機密性/完全性/可用性・脅威などをたっぷり演習できる、有料の「テクノロジ系 予想問題集」はこちらです↓

なお、問10で出てきた要配慮個人情報は、ストラテジ系「法務」の範囲です。そちらをまとめて固めたいときは、有料の「ストラテジ系 予想問題集」もどうぞ↓

次に読む

シリーズの目次：ITパスポートの出題範囲 全体地図