過去問ドリル

平成29年度 春期 情報セキュリティマネジメント試験 午前 問24

テクノロジ／セキュリティ

JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a～dの組みのうち，適切なものはどれか。 〔定義〕 a　意図する行動と結果とが一貫しているという特性 b　エンティティは，それが主張するとおりのものであるという特性 c　認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性 d　認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性 （注：本サイトでは原問題の表を文字表記に変換しています）

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問24

正解：イ

解説

JIS Q 27000において、真正性は「エンティティは、それが主張するとおりのものであるという特性（b）」、信頼性は「意図する行動と結果とが一貫しているという特性（a）」と定義されています。なお、cは可用性、dは機密性の定義です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

  • ア誤り。真正性はb、信頼性はcではなくaが正しい組合せです。cは可用性の定義です。
  • イ正しい。真正性はb、信頼性はaの組合せが適切です。
  • ウ誤り。信頼性はdではなくaが正しく、dは機密性の定義です。
  • エ誤り。真正性はdではなくbが正しく、dは機密性の定義です。

同じ分野の問題（セキュリティ）

情報セキュリティマネジメントの過去問を演習モードで解く