平成29年度 春期 情報セキュリティマネジメント試験 午前 問24
テクノロジ／セキュリティJIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a～dの組みのうち，適切なものはどれか。 〔定義〕 a 意図する行動と結果とが一貫しているという特性 b エンティティは，それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性 d 認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問24
- ア真正性：a，信頼性：c
- イ真正性：b，信頼性：a
- ウ真正性：b，信頼性：d
- エ真正性：d，信頼性：a
正解：イ
解説
JIS Q 27000において、真正性は「エンティティは、それが主張するとおりのものであるという特性（b）」、信頼性は「意図する行動と結果とが一貫しているという特性（a）」と定義されています。なお、cは可用性、dは機密性の定義です。
選択肢ごとの解説
- ア誤り。真正性はb、信頼性はcではなくaが正しい組合せです。cは可用性の定義です。
- イ正しい。真正性はb、信頼性はaの組合せが適切です。
- ウ誤り。信頼性はdではなくaが正しく、dは機密性の定義です。
- エ誤り。真正性はdではなくbが正しく、dは機密性の定義です。