平成28年度春期 応用情報技術者試験 午前 問39

正解：ア

AI解説

正解はア。JIS Q 27000(ISO/IEC 27000)における否認防止(non-repudiation)は、『主張された事象又は処置の発生、及びそれらを引き起こしたエンティティを証明する能力』と定義される。つまり、ある利用者がシステムを利用した事実を後から証明可能にし、本人が『やっていない』と否認できないようにする特性である。ディジタル署名やログの保全が代表的な実現手段である。 ア: 利用の事実を証明可能にすることは否認防止の説明であり、正しい。 イ: 意図する行動と結果が一貫していることは信頼性(reliability)の説明である。 ウ: 認可されたエンティティが要求したときにアクセス・使用が可能であることは可用性(availability)の説明である。 エ: 認可された者だけに情報を使用・開示させることは機密性(confidentiality)の説明である。 💡 情報セキュリティ7要素『機密性・完全性・可用性(CIA)+真正性・責任追跡性・否認防止・信頼性』の定義文をセットで覚える。『証明可能』とあれば否認防止(又は責任追跡性)、『一貫性』は信頼性、と定義文中のキーワードで判別する。