平成28年度 春期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティJIS Q 27000で定義された情報セキュリティの特性に関する記述のうち，否認防止の特性に該当するものはどれか。
出典：平成28年度 春期 応用情報技術者試験 午前 問39
- アある利用者がシステムを利用したという事実を証明可能にする。
- イ意図する行動と結果が一貫性をもつ。
- ウ認可されたエンティティが要求したときにアクセスが可能である。
- エ認可された個人，エンティティ又はプロセスに対してだけ，情報を使用させる又は開示する。
正解：ア
解説
JIS Q 27000における否認防止とは，ある行為が行われたという事実や，その行為の発生源を後から否定できないように証明可能にする特性です。
選択肢ごとの解説
- ア正しい。ある利用者がシステムを利用したという事実を証明可能にすることが否認防止です。
- イ誤り。意図する行動と結果が一貫性をもつという記述は，信頼性（インテグリティ）に関する特性の説明です。
- ウ誤り。認可されたエンティティが要求時にアクセスできるという記述は可用性の説明です。
- エ誤り。認可された者だけに情報を使用・開示させるという記述は機密性の説明です。