平成30年度 春期 情報セキュリティマネジメント試験 午前 問8
テクノロジ/セキュリティJIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)において,“エンティティは,それが主張するとおりのものであるという特性”と定義されているものはどれか。
出典:平成30年度 春期 情報セキュリティマネジメント試験 午前 問8
- ア真正性
- イ信頼性
- ウ責任追跡性
- エ否認防止
正解:ア
解説
JIS Q 27000において真正性は、“エンティティは、それが主張するとおりのものであるという特性”と定義されています。なりすましがないことを保証する概念です。
選択肢ごとの解説
- ア正しい。エンティティが主張するとおりのものであるという特性は真正性です。
- イ誤り。信頼性は意図する行動と結果が一貫しているという特性です。
- ウ誤り。責任追跡性は,あるエンティティの行動が一意に追跡できる特性です。
- エ誤り。否認防止は,主張された事象の発生を後で否認されないように証明できる能力です。