基礎概念
機密性
Confidentiality
定義
機密性とは「権限を持つ人だけが情報にアクセスできる」という性質で、CIA三原則の"C"にあたります。個人情報・営業秘密・医療記録・暗号鍵といった機微情報が第三者に渡ることを防ぐのが主目的です。暗号化・アクセス制御リスト（ACL）・認証・最小権限の原則・データ分類ポリシーが機密性を技術的に担保する主な手段であり、いずれも「本当に必要な人だけに、必要な情報を」という考え方の実装です。機密性が侵害される代表的な経路は、盗聴（暗号化されていない通信の傍受）・不正アクセス（認証情報の窃取や脆弱性の悪用）・内部不正（過剰な権限を持つ従業員による意図的な漏洩）の3つです。機密性を高めすぎると可用性が下がるというトレードオフがあるため、ビジネス要件と折り合いをつける設計判断が求められます。
関連用語
よくある質問
機密性とは？
許可された者だけが情報にアクセスできる性質。暗号化・アクセス制御・認証などの手段で実現する。CIA三原則のC。
同じカテゴリの用語（基礎概念）
ABAC
Attribute-Based Access Control
ユーザー、端末、リソース、場所、時刻などの属性を条件にしてアクセス可否を判断する方式。…
Audit Log
Audit Log
誰が、いつ、何にアクセスし、どの操作を行ったかを追跡するための監査用ログ。…
Blast Radius
Blast Radius
侵害や障害が起きたときに影響が広がる範囲。権限、ネットワーク、データ連携、依存関係で変わる。…
Browser Extension Permission
Browser Extension Permission
ブラウザ拡張機能が閲覧データ、タブ、サイト、Cookie、ストレージなどへアクセスするために要求する権限。…
CIA三原則
CIA Triad
情報セキュリティの3つの基本要素。機密性（Confidentiality）・完全性（Integrity）・可用性（Ava…
Communication Channel
Communication Channel
インシデント対応中に関係者が連絡、判断、報告を行うためのチャット、電話、会議、チケットなどの連絡経路。…