医療情報技師 HEALTHCARE INFORMATION TECHNOLOGIST
患者情報を扱う医療情報システムでは、情報資産を脅威から守る情報セキュリティの考え方が土台になる。3要素＋αとリスクマネジメント、代表的な攻撃手法を押さえる。
情報セキュリティは、情報資産を脅威から守り、安全に利用し続けるための取り組みである。中核となるのが機密性（Confidentiality：許可された者だけが情報にアクセスできること）、完全性（Integrity：情報が改ざん・破壊されず正確であること）、可用性（Availability：必要なときに情報やシステムを使えること）の3要素で、頭文字からCIAと呼ばれる。これに真正性（利用者や情報が本物であること）、責任追跡性（誰が何をしたか追跡できること）、否認防止（行為を後から否定できないこと）、信頼性（システムが意図どおり動くこと）を加えた要素で語られる。
リスクマネジメントでは、リスクアセスメント（リスク分析・リスク評価）で情報資産・脅威・脆弱性を洗い出し、リスク対応として回避・低減（最適化）・移転・保有（受容）のいずれかを選ぶ。対策は技術的セキュリティ・物理的セキュリティ・人的組織的セキュリティに分けて考え、組織全体では情報セキュリティポリシーを定めISMS（情報セキュリティマネジメントシステム）として運用する。
脅威の代表がマルウェア（不正プログラムの総称）である。ウイルスは自己伝染機能・潜伏機能・発病機能をもち、ワームは単独で自己増殖する。ボットは攻撃者の指令で動き踏み台にされ、キーロガーは入力を盗み、バックドアは侵入用の裏口を作る。ランサムウェアはデータを暗号化して身代金を要求するマルウェアで、病院が標的となり電子カルテが長期間停止した事例が国内外で報告されている。対策の基本はワクチンソフトとウイルス定義ファイルの更新、セキュリティパッチの適用、そしてバックアップである。バックアップは「コピーを3つ、2種類の媒体で、1つはオフサイト（ネットワークから切り離した場所）に」という3-2-1ルールが広く知られ、オフラインの世代を残すことがランサムウェア対策として重要とされる。
攻撃手法としては、特定組織を狙い業務を装ったメールなどで侵入する標的型攻撃、金融機関などをかたる偽サイトへ誘導して情報を盗むフィッシング、大量の通信でサービスを妨害するDoS攻撃・DDoS攻撃（多数の踏み台から一斉に行う）、人の心理の隙を突くソーシャルエンジニアリング、パスワードクラック、セキュリティホールを突く不正アクセスなどがある。
| 脅威 | 概要 | 基本的な対策 |
|---|---|---|
| ランサムウェア | データを暗号化し身代金を要求 | オフラインを含むバックアップ（3-2-1）、パッチ適用 |
| 標的型攻撃 | 特定組織を狙い業務を装うメール等で侵入 | 不審メールの教育、ワクチンソフト、多層防御 |
| フィッシング | 偽サイトへ誘導しID・パスワード等を詐取 | URL確認の教育、ワンタイムパスワード等の認証強化 |
| DoS/DDoS攻撃 | 大量通信でサービスを妨害 | ファイアウォール等でのフィルタリング、負荷分散 |
| ソーシャルエンジニアリング | 人の心理の隙を突き情報を詐取 | 利用規程の整備と利用者教育 |
出典・根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）第6章 情報セキュリティ（GIO 6.1）
暗号は機密性を、ハッシュと電子署名は完全性・真正性・否認防止を支える。共通鍵と公開鍵の違い、鍵の使い分け、PKIとTLSの仕組みを整理する。
暗号化技術は、平文を暗号化アルゴリズムと鍵（キー）で暗号文に変換し、盗聴されても内容を読めなくする技術である。復号には対応する鍵が必要になる。共通鍵暗号方式は暗号化と復号に同じ鍵を使う方式で、処理が高速な一方、通信相手ごとに鍵を安全に渡す必要がある（鍵配送問題）。n人が相互に通信するにはn(n-1)/2個の鍵が必要になる。代表的なアルゴリズムはDES・3DES・AESである。
公開鍵暗号方式は、対になる公開鍵と秘密鍵（私有鍵）を使う方式で、代表がRSAである。機密性の確保が目的の場合、送信者は「受信者の公開鍵」で暗号化し、受信者だけが持つ「受信者の秘密鍵」で復号する。公開鍵は公開してよいので鍵配送問題が解決するが、処理は共通鍵暗号より遅い。そこで実際の通信では、データ本体は高速な共通鍵暗号で暗号化し、その共通鍵の受け渡しにだけ公開鍵暗号を使うハイブリッド方式が用いられる。WebのHTTPSを支えるSSL/TLSがその代表である。
ハッシュ関数は、任意の長さのデータから固定長のメッセージダイジェスト（ハッシュ値）を作る一方向性の関数で、元のデータに戻すことは実質的にできず、同じハッシュ値を持つ別データを作ることも困難である。MD5やSHA-1などが知られる。送受信でハッシュ値を比べれば改ざんを検出できる。
デジタル署名（電子署名）は、文書のハッシュ値を「送信者の秘密鍵」で処理して署名を作り、受信者が「送信者の公開鍵」で検証する仕組みである。署名が検証できれば、文書が改ざんされていないこと（完全性）と、秘密鍵を持つ本人が作成したこと（真正性・否認防止）が確認できる。暗号化とは鍵の使う向きが逆になる点に注意する。電子署名法により一定の電子署名は手書き署名や押印と同等に扱われ、作成時刻の証明にはタイムスタンプを併用する。
公開鍵が本当に本人のものかを保証する仕組みが公開鍵基盤（PKI）である。認証局（CA）が本人確認のうえ公開鍵証明書を発行し、証明書の信頼の連鎖（認証パス）はルート証明書にさかのぼって検証される。政府認証基盤（GPKI）のほか、保健医療福祉分野には医師などの国家資格を確認できるHPKI（保健医療福祉分野の公開鍵基盤）がある。WebサーバにはSSLサーバ用証明書が使われる。
| 項目 | 共通鍵暗号方式 | 公開鍵暗号方式 |
|---|---|---|
| 使う鍵 | 暗号化と復号に同じ鍵（秘密に共有） | 対になる公開鍵と秘密鍵 |
| 鍵の配送 | 相手に安全に渡す必要がある（鍵配送問題） | 公開鍵は公開してよく配送問題がない |
| 処理速度 | 高速 | 低速 |
| n人相互通信の鍵数 | n(n-1)/2個 | 鍵ペアn組（2n個） |
| 代表アルゴリズム | AES、DES、3DES | RSA |
| 主な用途 | データ本体の暗号化 | 共通鍵の受け渡し、デジタル署名 |
出典・根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）第6章 情報セキュリティ（GIO 6.2 暗号化技術・完全性・真正性・PKI）
利用者が本人であることの確認（認証）、権限の管理（アクセス制御）、境界と通信路の防御（ファイアウォール・IDS/IPS・VPN）までを一続きで理解する。
ユーザ認証の基本はユーザIDとパスワードによるパスワード認証だが、盗聴や漏えいに弱い。ワンタイムパスワード認証は一度しか使えないパスワードを用い、チャレンジ/レスポンス認証はサーバから送られたチャレンジ（乱数）にパスワードを組み合わせた応答を返すことで、パスワードそのものを送らずに認証し、盗聴された値の再利用を防ぐ。ほかにICカード認証、ネットワーク認証方式のケルベロス認証、指紋・静脈・虹彩など身体的特徴を使う生体認証がある。生体認証は忘失や紛失の心配がない一方、本人を誤って拒否したり他人を誤って受け入れたりする誤りが避けられない。
認証の要素は、知識（パスワード）・所持（ICカード等）・生体（指紋等）に大別され、異なる要素を2つ以上組み合わせる認証を多要素認証と呼ぶ。同じ要素の二重化（パスワード2つ）は多要素にならない。また、1回の認証で連携する複数のシステムを利用できる仕組みがシングルサインオン（SSO）で、利便性が高まる一方、認証情報が破られたときの影響範囲は広がるため認証基盤の保護が重要になる。
アクセス制御では、ユーザ登録・権限付与のルールを定め、職務上必要な範囲に限ってアクセス権を与える（最小権限）。誰がいつ何にアクセスしたかは監査ログ（アクセスログ）として記録し、不正の抑止と事後の追跡に使う。
ネットワークの境界防御の中心がファイアウォールで、あらかじめ定めたルールに基づき通過するパケットをフィルタリングする。外部に公開するWebサーバやメールサーバは、内部ネットワークと分離した緩衝地帯であるDMZに置く。侵入検知システム（IDS）は不正な通信を検知して管理者に通知し、侵入防止システム（IPS）は検知に加えて通信の遮断まで自動で行う。リモートアクセスの認証にはRADIUSサーバなどの認証サーバが使われる。
拠点間や外出先からの通信路の保護にはVPNを使う。インターネットなどの公衆網上に暗号化と認証によって仮想的な専用線を作る技術で、IPsec-VPNやSSL-VPNがある。無線LANではWPA2などの暗号化規格やIEEE802.1Xによる認証を用いる。エンドポイント（端末・サーバ）側では、ワクチンソフトとウイルス定義ファイルの更新に加え、OSやアプリケーションのセキュリティホールを修正するセキュリティパッチを速やかに適用する運用が基本となる。
| 技術 | 役割 |
|---|---|
| ファイアウォール | ルールに基づき通過するパケットをフィルタリングし境界を防御 |
| DMZ | 外部公開サーバを置く緩衝地帯。内部ネットワークと分離 |
| IDS（侵入検知システム） | 不正な通信・侵入の兆候を検知して通知 |
| IPS（侵入防止システム） | 検知に加えて通信の遮断など防御まで自動実行 |
| VPN | 公衆網上に暗号化で仮想的な専用線を構築し通信路を保護 |
| RADIUSサーバ | リモートアクセスなどの認証を一元的に行う認証サーバ |
出典・根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）第6章 情報セキュリティ（GIO 6.2）・第8章 GIO 8.2（アクセス管理・認証手法）
情報セキュリティの3要素の組み合わせとして正しいのはどれか。
情報セキュリティの3要素は機密性（Confidentiality）・完全性（Integrity）・可用性（Availability）で、CIAと呼ばれる。真正性・責任追跡性・信頼性・否認防止は3要素に追加して考慮される要素であり、3要素そのものには含まれない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.1.2（情報セキュリティの要素）
情報セキュリティにおける完全性（Integrity）の説明として適切なのはどれか。
完全性は、情報が改ざん・消去・破壊されず正確かつ完全な状態に保たれている性質である。許可された者だけがアクセスできることは機密性、必要なときに利用できることは可用性、本物であることは真正性の説明であり、いずれも完全性とは異なる。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.1.2（情報セキュリティの要素）
情報システムの可用性を高める対策として最も適切なのはどれか。
可用性は必要なときにシステムを利用できる性質で、二重化・冗長化やバックアップなどの耐障害設計で高める。暗号化は機密性、ハッシュ値による改ざん検出は完全性、デジタル署名は真正性・否認防止のための対策であり、可用性を直接高めるものではない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.4（可用性の確保）
情報セキュリティにおける否認防止（Non-Repudiation）の説明として適切なのはどれか。
否認防止は、送信や承認などの行為を行った本人が後から「していない」と否定できないようにする性質で、デジタル署名などで実現する。一貫した動作は信頼性、アクセスの追跡は責任追跡性、許可された者だけの利用は機密性の説明である。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.1.2（情報セキュリティの要素）
情報セキュリティのリスク対応のうち、サイバー保険に加入して損失の負担を第三者に移すことに該当するのはどれか。
保険への加入は、リスクが顕在化したときの損失負担を保険会社という第三者に移すので「リスクの移転」に該当する。回避はリスクの原因となる活動自体をやめること、低減は対策によって発生可能性や影響を小さくすること、保有（受容）は対策せずリスクを受け入れることである。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.1.3（リスクマネジメント）
ランサムウェアの説明として適切なのはどれか。
ランサムウェアは、データの暗号化などでシステムを使えなくし、復旧と引き換えに身代金（ransom）を要求するマルウェアで、医療機関でも電子カルテが停止する被害が報告されている。キーボード入力を盗むのはキーロガー、裏口を仕掛けるのはバックドア、マクロ機能を悪用するのはマクロウイルスである。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.7（コンピュータウイルスならびにマルウェアへの対策）
標的型攻撃の特徴として最も適切なのはどれか。
標的型攻撃は、特定の組織や個人を狙って、取引先や業務連絡を装った巧妙なメールなどで添付ファイルを開かせ、マルウェアに感染させて侵入する攻撃である。不特定多数への大量送信は迷惑メール、多数の踏み台からの一斉攻撃はDDoS攻撃の説明であり、無差別な感染は標的型の「特定の相手を狙う」性質と異なる。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.8（不正侵入・攻撃への対策）
フィッシングの説明として適切なのはどれか。
フィッシングは、実在の金融機関やサービスをかたったメールで偽サイトへ誘導し、ID・パスワード・カード番号などを入力させて盗む手口である。大量通信による過負荷はDoS攻撃、パケットの盗聴はスニッフィング（盗聴）、脆弱性を突いた権限奪取は不正アクセスの説明である。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.8（不正侵入・攻撃への対策）
DDoS攻撃がDoS攻撃と異なる点として最も適切なのはどれか。
DDoS（分散型サービス妨害）攻撃は、ボットに感染させた多数の機器を踏み台とし、分散した発信元から一斉に大量の通信を送る点がDoS攻撃と異なる。発信元が多数のため遮断が難しい。暗号化と身代金要求はランサムウェア、偽サイトへの誘導はフィッシングの説明で、1台からの侵入はDDoSの特徴ではない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.8（不正侵入・攻撃への対策）
ランサムウェア対策としてのバックアップの考え方（3-2-1ルール）の説明として最も適切なのはどれか。
3-2-1ルールは、データのコピーを3つ（原本＋2つ）持ち、2種類の異なる媒体に保存し、うち1つは遠隔地などオフサイトに保管するという考え方である。ネットワークから切り離した複製を残すことで、ランサムウェアがバックアップまで暗号化する事態に備えられる。他の選択肢は取得間隔や電源構成の話であり、このルールの内容ではない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.4（可用性の確保：バックアップ）・SBO 6.2.7（マルウェアへの対策）
共通鍵暗号方式の特徴として適切なのはどれか。
共通鍵暗号方式は暗号化と復号に同じ鍵を使うため、鍵を通信相手と安全に共有する必要がある（鍵配送問題）。公開鍵と秘密鍵のペアを使うのは公開鍵暗号方式、公開鍵証明書はPKIの仕組みである。処理速度は共通鍵暗号のほうが高速で、遅いという記述は逆である。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.1（暗号化技術）
公開鍵暗号方式の代表的なアルゴリズムはどれか。
RSAは大きな数の素因数分解の困難さを利用した公開鍵暗号方式の代表的なアルゴリズムで、暗号化とデジタル署名の両方に使われる。AES・DES・3DESはいずれも暗号化と復号に同じ鍵を使う共通鍵暗号方式のアルゴリズムである。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.1（暗号化技術）
AさんがBさんに、内容を他人に読まれないように公開鍵暗号方式で文書を送る。Aさんが暗号化に使う鍵はどれか。
機密性の確保が目的の場合、受信者だけが復号できるように「受信者（Bさん）の公開鍵」で暗号化する。復号できるのは対になるBさんの秘密鍵を持つBさんだけである。Aさんの秘密鍵で処理するのはデジタル署名の場合であり、Bさんの秘密鍵はBさん以外が持っていてはならない鍵なので暗号化には使えない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.1（暗号化技術）
公開鍵暗号方式で機密性を確保して送られてきた暗号文を、受信者Bさんが復号するときに使う鍵はどれか。
暗号文は受信者Bさんの公開鍵で暗号化されているので、復号には対になる「Bさんの秘密鍵」を使う。秘密鍵はBさんだけが保持するため、他人は復号できない。送信者の公開鍵はデジタル署名の検証に使う鍵であり、Bさんの公開鍵で暗号化したものをBさんの公開鍵で復号することはできない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.1（暗号化技術）
デジタル署名を作成するときに用いる鍵はどれか。
デジタル署名は、文書のハッシュ値を「送信者の秘密鍵」で処理して作成し、受信者は「送信者の公開鍵」で検証する。秘密鍵は本人しか持たないため、検証できれば本人が作成したことが確認できる。受信者の公開鍵は機密性確保のための暗号化に使う鍵であり、署名とは向きが逆になる点に注意する。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.3（完全性の確保）・SBO 6.2.5（真正性の確保）
デジタル署名によって確認・実現できることの組み合わせとして適切なのはどれか。
デジタル署名は、ハッシュ値の比較による改ざんの検出（完全性）と、送信者の秘密鍵でしか作れないことによる作成者の確認（真正性・否認防止）を実現する。文書そのものを暗号化するわけではないため盗聴の防止（機密性）は保証されず、可用性や通信の高速化とも関係がない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.3（完全性の確保）・SBO 6.2.5（真正性の確保）
ハッシュ関数の性質として適切なのはどれか。
ハッシュ関数は任意長のデータから固定長のメッセージダイジェスト（ハッシュ値）を生成する一方向性の関数で、ハッシュ値から元データを復元することは実質的にできない。同じ入力からは常に同じハッシュ値が得られ（だからこそ改ざん検出に使える）、ハッシュ値の長さはアルゴリズムごとに固定で、元データの長さに比例しない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.1（暗号化技術：ハッシュ関数）・SBO 6.2.3（完全性の確保）
SSL/TLSなどで用いられるハイブリッド暗号方式の説明として適切なのはどれか。
ハイブリッド方式は両方式の長所を組み合わせたもので、大量のデータ本体は高速な共通鍵暗号で暗号化し、鍵配送問題のある共通鍵の共有にだけ公開鍵暗号を使う。逆の組み合わせでは低速な公開鍵暗号で本体を処理することになり不合理である。二重の共通鍵暗号化や鍵ペアの使い回しはハイブリッド方式の説明ではない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.1（暗号化技術）・SBO 6.2.10（SSL/TLS）
公開鍵基盤（PKI）における認証局（CA）の役割として適切なのはどれか。
認証局（CA）は、申請者の本人確認を行ったうえで公開鍵と持ち主の対応を保証する公開鍵証明書（電子証明書）を発行し、失効の管理も行う。これにより公開鍵のなりすましを防ぐ。データの暗号化は利用者側の処理、パスワードの一元管理は認証サーバ、不正侵入の検知・遮断はIDS/IPSの役割である。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.6（公開鍵基盤(PKI)）
HPKI（保健医療福祉分野の公開鍵基盤）の説明として適切なのはどれか。
HPKIは保健医療福祉分野の公開鍵基盤で、医師・薬剤師などの国家資格や施設管理者の資格を電子証明書で証明でき、電子署名などに用いられる。政府認証基盤はGPKIであり、SSLサーバ用証明書はWebサーバの証明に使う別の仕組み、無線LANの暗号化方式はWPA2などでいずれもHPKIの説明ではない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.6（公開鍵基盤(PKI)：HPKI）
WebブラウザとWebサーバ間の通信をSSL/TLSで保護するプロトコルはどれか。
HTTPSは、HTTPによるWeb通信をSSL/TLSで暗号化して保護するプロトコルで、サーバ証明書による通信相手の確認と通信内容の暗号化を行う。SMTPはメール送信、DHCPはIPアドレスの自動割当て、FTPはファイル転送のプロトコルであり、いずれもWeb通信の保護を目的としたものではない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.10（セキュアな情報通信を確保する技術：HTTPS、SSL/TLS）
多要素認証に該当するものはどれか。
多要素認証は、知識（パスワード）・所持（ICカード等）・生体（指紋等）のうち異なる要素を2つ以上組み合わせる認証で、ICカード（所持）とパスワード（知識）の併用が該当する。パスワード2種類や秘密の質問2問はいずれも知識という同じ要素の繰り返しであり、多要素にはならない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.2（代表的なユーザ認証技術）
生体認証の特徴として適切なのはどれか。
生体認証は指紋・静脈・虹彩など身体的特徴を使うため忘失や紛失の心配がない一方、本人を誤って拒否する誤りと他人を誤って受け入れる誤りを完全になくすことはできない。身体的特徴はパスワードのように再発行できず、他人への貸与もできないため、他の選択肢は生体認証の特徴として誤っている。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.2（代表的なユーザ認証技術：生体認証）
盗聴されたパスワードの再利用による不正ログインを防ぐのに有効な認証方式はどれか。
ワンタイムパスワード認証は一度しか使えない使い捨てのパスワードを用いるため、通信を盗聴されても同じ値での再ログインができない。チャレンジ/レスポンス認証も同様の効果を持つ。固定パスワードの平文送信やIDのみの認証は盗聴・推測に弱く、平文でのカード保存は漏えい時にそのまま悪用される。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.2（代表的なユーザ認証技術：ワンタイムパスワード認証）
シングルサインオン（SSO）の説明として適切なのはどれか。
シングルサインオンは、一度の認証で連携する複数のシステムを追加の認証なしに利用できる仕組みで、利便性が高まりパスワード管理の負担も減る。一方、認証情報が破られると影響範囲が広がるため認証基盤の保護が重要になる。同時ログインの制限、パスワードの定期変更、端末の共用はいずれもSSOの説明ではない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 8.2.3（認証手法の管理：シングルサインオン）
情報システムのアクセス権限管理の考え方として最も適切なのはどれか。
アクセス制御の基本は、職務上必要な範囲に限って権限を与える最小権限の考え方と、監査ログによるアクセス記録の保存である。ログは不正の抑止と事後の追跡に不可欠となる。全員への管理者権限付与や退職者アカウントの放置は不正アクセスの温床になり、監査ログを取得しない運用は責任追跡性を損なう。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 8.2.2（アクセス管理）・SBO 6.2.9（アクセス制御）
外部に公開するWebサーバの設置場所として最も適切なのはどれか。
外部公開サーバは、ファイアウォールで外部・内部の両方から分離された緩衝地帯であるDMZに置く。公開サーバが攻撃を受けて侵入されても、内部ネットワークへ直接到達させないためである。内部ネットワークや端末セグメントへの設置は侵入時の被害を内部に広げ、ファイアウォールなしの直結は無防備になる。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.9（ファイアウォールとフィルタリング技術：DMZ）
侵入検知システム（IDS）と侵入防止システム（IPS）の違いとして適切なのはどれか。
IDSは不正侵入の兆候となる通信を検知して管理者に通知するまでを行い、IPSは検知に加えて該当通信の遮断などの防御動作まで自動で行う。役割が逆だとする選択肢は誤りで、有線・無線の別による区分でもない。ウイルス駆除はワクチンソフト、暗号化は暗号化技術の役割であり、IDS/IPSの機能ではない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.9（侵入検知システム(IDS)・侵入防止システム(IPS)）
インターネットなどの公衆網上に、暗号化と認証によって仮想的な専用線を構築する技術はどれか。
VPNは、公衆網上に暗号化と認証によって仮想的な専用線を作る技術で、IPsec-VPNやSSL-VPNがあり、拠点間接続やリモートアクセスの通信路の保護に使われる。DNSはドメイン名とIPアドレスの対応付け、NTPは時刻同期、DHCPはIPアドレスの自動割当てのプロトコルで、通信路を保護する技術ではない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.10（セキュアな情報通信を確保する技術：VPN）
公表されたOSのセキュリティホール（脆弱性）を悪用する攻撃への対策として最も直接的なのはどれか。
セキュリティホールを突く攻撃への直接の対策は、提供元が配布する修正プログラム（セキュリティパッチ）を速やかに適用して脆弱性自体をなくすことである。攻撃の多くはパッチ未適用の既知の脆弱性を悪用する。バックアップは被害後の復旧、パスワード強化は認証、のぞき見防止は物理的対策であり、脆弱性の解消にはならない。
根拠：日本医療情報学会 医療情報技師育成部会「医療情報技師 到達目標」（情報処理技術系）v7（2025年7月26日更新）SBO 6.2.8（不正侵入・攻撃への対策：セキュリティホール、セキュリティパッチ）
ランダム出題の演習ツールです（JavaScript が有効な場合に動きます）。上の「確認問題」はそのままでもすべて読めます。
※ 解説は学習用の情報提供です。医療上の助言ではありません。最新の試験実施要項は医療情報技師育成部会の公式発表をご確認ください。
※ 出題は日本医療情報学会 医療情報技師育成部会が公開する「医療情報技師 到達目標」（v7・GIO/SBO/キーワード）に沿った仮の宿 学習室のオリジナル問題です。医療上の助言ではありません。合格基準は非公開のため、本サイトの到達度は独自の目安です。試験の実施要項は育成部会の公式発表をご確認ください。