平成30年度 秋期 基本情報技術者試験 午前 問39
テクノロジ／セキュリティJIS Q 27000:2014（情報セキュリティマネジメントシステム−用語）における真正性及び信頼性に対する定義a〜dの組みのうち，適切なものはどれか。 〔定義〕 a 意図する行動と結果とが一貫しているという特性 b エンティティは，それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性 d 認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性
出典：平成30年度 秋期 基本情報技術者試験 午前 問39
- ア真正性：a，信頼性：c
- イ真正性：b，信頼性：a
- ウ真正性：b，信頼性：d
- エ真正性：d，信頼性：a
正解：イ
解説
JIS Q 27000における真正性とは，エンティティ（利用者やシステムなど）が主張するとおりのものであるという特性（定義b）であり，信頼性とは，意図した行動と結果とが一貫しているという特性（定義a）です。なお，定義cは可用性，定義dは機密性の説明に当たります。
選択肢ごとの解説
- ア誤り。真正性はbであり，信頼性はcではなくaです。cは可用性の定義です。
- イ正しい。真正性はb（主張どおりのものであるという特性），信頼性はa（意図する行動と結果の一貫性）です。
- ウ誤り。真正性はbで合っていますが，信頼性はdではなくaです。dは機密性の定義です。
- エ誤り。信頼性はaで合っていますが，真正性はdではなくbです。dは機密性の定義です。