令和7年度 秋期 応用情報技術者試験 午前 問41
テクノロジ／セキュリティJIS Q 27000:2019（情報セキュリティマネジメントシステム−用語）における真正性及び信頼性に対する定義 a〜d の組みのうち，適切なものはどれか。 〔定義〕 a 意図する行動と結果とが一貫しているという特性 b エンティティは，それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性 d 認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：令和7年度 秋期 応用情報技術者試験 午前 問41
- ア真正性 b，信頼性 a
- イ真正性 b，信頼性 c
- ウ真正性 d，信頼性 a
- エ真正性 d，信頼性 c
正解：ア
解説
JIS Q 27000:2019 では，真正性を「エンティティは，それが主張するとおりのものであるという特性」，信頼性を「意図する行動と結果とが一貫しているという特性」と定義しています。したがって真正性は b，信頼性は a の組みになります。なお c は可用性，d は機密性の定義です。
選択肢ごとの解説
- ア正しい。真正性が b，信頼性が a という定義の組合せが JIS Q 27000:2019 と一致します。
- イ誤り。c は「認可されたエンティティが要求したときにアクセス及び使用が可能である」という可用性の定義であり，信頼性の定義ではありません。
- ウ誤り。d は「認可されていない者に情報を使用させず，開示しない」という機密性の定義であり，真正性の定義ではありません。
- エ誤り。d は機密性，c は可用性の定義であり，どちらも真正性・信頼性の定義には当たりません。