令和7年度秋期 応用情報技術者試験 午前 問41
JIS Q 27000:2019（情報セキュリティマネジメントシステム−用語）における真正性及び信頼性に対する定義a〜dの組みのうち，適切なものはどれか。 〔定義〕 a 意図する行動と結果とが一貫しているという特性 b エンティティは，それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性 d 認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性
- ア 真正性=b、信頼性=a
- イ 真正性=b、信頼性=c
- ウ 真正性=d、信頼性=a
- エ 真正性=d、信頼性=c
解答・解説を見る
正解：ア
AI解説
JIS Q 27000の定義では、真正性(Authenticity)は「エンティティは、それが主張するとおりのものであるという特性」(b)であり、信頼性(Reliability)は「意図する行動と結果とが一貫しているという特性」(a)である。cは可用性(Availability)、dは機密性(Confidentiality)の定義に該当する。 ア: 正しい。真正性=b(主張どおりのものであるという特性)、信頼性=a(意図と結果の一貫性)という組合せがJIS Q 27000の定義と一致する。 イ: 信頼性をc(可用性の定義)としている点が誤りであり、cは「認可されたエンティティが要求時にアクセス・使用可能である」という可用性の定義である。 ウ: 真正性をd(機密性の定義)としている点が誤りであり、dは「認可されていない者に情報を使用・開示させない」という機密性の定義である。 エ: 真正性をd(機密性)、信頼性をc(可用性)としている点がいずれも誤りであり、a・bとの対応がすり替わっている。 💡 情報セキュリティの7要素(機密性・完全性・可用性に加え、真正性・責任追跡性・否認防止・信頼性)のうち、真正性=『なりすましでない』、信頼性=『意図通りの結果』という意味の違いで区別して覚える。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。