令和5年度秋期 応用情報技術者試験 午前 問40

正解：ア

AI解説

JIS Q 27000では、機密性（Confidentiality）を「認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性」と定義している。したがってアが正解である。 ア: 設問の定義文はJIS Q 27000における機密性の定義そのものであり、正しい。 イ: 真正性（Authenticity）は、実体が主張どおりのものであることを確実にする特性であり、設問の定義とは異なる。 ウ: 認証はエンティティの主張する属性が正しいことを確認する行為・仕組みであり、情報の非開示に関する特性を表す用語ではない。 エ: 否認防止（Non-repudiation）は、発生した事象や処理の実施を後から否定できないようにする特性であり、設問の定義とは異なる。 💡 情報セキュリティの3要素CIA（機密性・完全性・可用性）の定義文はそれぞれ暗記しておくと、この種の用語識別問題で確実に得点できる。