平成27年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23

解説

JIS Q 27000において，真正性（authenticity）は，“エンティティは，それが主張するとおりのものであるという特性”と定義されています。エンティティが本人（正当な主体）であることを保証する性質であり，なりすましなどを防ぐための情報セキュリティの基本特性の一つです。

選択肢ごとの解説

• ア正しい。“エンティティは，それが主張するとおりのものであるという特性”は，真正性の定義です。
• イ誤り。信頼性（reliability）は，意図する行動と結果とが一貫しているという特性であり，本問の定義とは異なります。
• ウ誤り。責任追跡性（accountability）は，あるエンティティの行動が，そのエンティティに一意に追跡できることを確実にする特性であり，本問の定義とは異なります。
• エ誤り。否認防止（non-repudiation）は，ある活動又は事象が起きたことを，後になって否認されないように証明できることであり，本問の定義とは異なります。