令和3年度 秋期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティJIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する説明のうち，否認防止の特性に関するものはどれか。
出典：令和3年度 秋期 応用情報技術者試験 午前 問39
- アある利用者があるシステムを利用したという事実が証明可能である。
- イ認可された利用者が要求したときにアクセスが可能である。
- ウ認可された利用者に対してだけ，情報を使用させる又は開示する。
- エ利用者の行動と意図した結果とが一貫性をもつ。
正解：ア
解説
JIS Q 27000:2019 における否認防止（non-repudiation）は，「主張された事象又は処置の発生，及びそれを引き起こしたエンティティを証明する能力」と定義されます。つまり，ある利用者がシステムを利用したという事実を後から証明できる特性です。
選択肢ごとの解説
- ア正しい。利用の事実が証明可能であることは否認防止の説明です。
- イ誤り。認可された利用者が要求したときにアクセスできることは可用性の説明です。
- ウ誤り。認可された利用者に対してだけ情報を使用させ又は開示することは機密性の説明です。
- エ誤り。行動と意図した結果とが一貫性をもつことは信頼性の説明です。