令和3年度 高度共通 午前I（PM試験） 問13

正解：ア

AI解説

否認防止(non-repudiation)とは、主張された事象や処置の発生と、それを引き起こしたエンティティ(利用者など)を証明できる能力である。つまり「利用した事実を後から否定(否認)できないよう証拠を残す」特性であり、アが該当する。ディジタル署名やログが実現手段である。 ア: 正しい。利用の事実が証明可能であることは否認防止の説明である。行為者が後から「やっていない」と主張しても反証できる。 イ: 認可された利用者が必要なときにアクセスできることは可用性(availability)の説明である。 ウ: 認可された者だけに情報を使用・開示させることは機密性(confidentiality)の説明である。 エ: 意図した結果と行動が一貫することは信頼性(reliability)の説明である。 💡 情報セキュリティの7特性(機密性・完全性・可用性のCIA+真正性・責任追跡性・否認防止・信頼性)は定義文の言い換えで問われる。「証明可能=否認防止」「追跡可能=責任追跡性」と区別する。