令和5年度 秋期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティJIS Q 27000:2019（情報セキュリティマネジメントシステム−用語）において，認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しない特性として定義されているものはどれか。
出典：令和5年度 秋期 応用情報技術者試験 午前 問40
- ア機密性
- イ真正性
- ウ認証
- エ否認防止
正解：ア
解説
JIS Q 27000:2019 では，機密性（confidentiality）を「認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しない特性」と定義しています。情報セキュリティの3要素（機密性・完全性・可用性）の一つです。
選択肢ごとの解説
- ア正しい。問題文は機密性の定義そのものです。
- イ誤り。真正性は「エンティティは，それが主張するとおりのものであるという特性」です。
- ウ誤り。認証は特性ではなく，主張された特性が正しいことを保証する行為・プロセスです。
- エ誤り。否認防止は「主張された事象又は処置の発生，及びそれを引き起こしたエンティティを証明する能力」です。