平成30年度 春期 基本情報技術者試験 午前 問39
テクノロジ/セキュリティJIS Q 27000:2014(情報セキュリティマネジメントシステム−用語)において,“エンティティは,それが主張するとおりのものであるという特性”と定義されているものはどれか。
出典:平成30年度 春期 基本情報技術者試験 午前 問39
- ア真正性
- イ信頼性
- ウ責任追跡性
- エ否認防止
正解:ア
解説
JIS Q 27000における真正性とは,エンティティ(利用者やシステムなど)が,それが主張するとおりのものであることを確実にする特性を指します。なりすましがないことを保証する概念です。
選択肢ごとの解説
- ア正しい。“エンティティが主張するとおりのものであるという特性”は真正性の定義です。
- イ誤り。信頼性は,意図した動作や結果に一致する動作を一貫して行う特性を指します。
- ウ誤り。責任追跡性は,あるエンティティの行動を,そのエンティティに一意に追跡できる特性を指します。
- エ誤り。否認防止は,ある事象や行為が発生したことを,後になって否認されないように証明できる特性を指します。