令和3年度秋期 応用情報技術者試験 午前 問39

正解：ア

AI解説

否認防止(non-repudiation)とは、ある行為(利用・送信など)が行われた事実を後から否認できないように証明可能にする特性であり、ログや電子署名によって実現される。可用性・機密性・信頼性など他のセキュリティ特性と区別することが解答の急所である。 ア: 正しい。「利用した事実が証明可能である」がまさに否認防止の定義であり、電子署名や監査ログなどによって実現される。 イ: 誤り。「要求時にアクセス可能」は可用性(availability)の説明である。 ウ: 誤り。「認可された利用者だけに情報を使用・開示させる」は機密性(confidentiality)の説明である。 エ: 誤り。「行動と意図した結果の一貫性」は信頼性(reliability)の説明である。 💡 JIS Q 27000のセキュリティ特性(機密性・完全性・可用性に加え、真正性・責任追跡性・否認防止・信頼性)はセットで定義と具体例を覚えておくとよい。