平成29年度 秋期 情報セキュリティマネジメント試験 午前 問11
テクノロジ／セキュリティJIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特性に関する記述はどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問11
- アある利用者があるシステムを利用したという事実が証明可能である。
- イ認可された利用者が要求したときにアクセスが可能である。
- ウ認可された利用者に対してだけ，情報を使用させる又は開示する。
- エ利用者の行動と意図した結果とが一貫性をもつ。
正解：ア
解説
JIS Q 27000:2014では、否認防止を「主張された事象又は処置の発生、及びそれを引き起こしたエンティティを証明する能力」と定義しています。利用したという事実を証明可能にすることが否認防止の特性です。
選択肢ごとの解説
- ア正しい。利用の事実を証明可能にすることが否認防止の特性です。
- イ誤り。認可された利用者が要求時にアクセス可能であることは「可用性」の特性です。
- ウ誤り。認可された利用者だけに情報を使用・開示させることは「機密性」の特性です。
- エ誤り。利用者の行動と意図した結果の一貫性は「信頼性」の特性です。