令和7年度 秋期 応用情報技術者試験 午前 問41
JIS Q 27000:2019(情報セキュリティマネジメントシステム－用語)における真正性及び信頼性に対する定義a〜dの組みのうち，適切なものはどれか。
〔定義〕
- a 意図する行動と結果とが一貫しているという特性
- b エンティティは，それが主張するとおりのものであるという特性
- c 認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性
- d 認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性
図の説明テキスト
| 真正性 | 信頼性 | |
|---|---|---|
| ア | b | a |
| イ | b | c |
| ウ | d | a |
| エ | d | c |
解答・解説
正解: ア. 真正性: b, 信頼性: a
JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）に定義されている、情報セキュリティに関連する特性についての設問です。
各記述が表している用語は以下の通りです。
- a 「意図する行動と結果とが一貫しているという特性」は、信頼性 (reliability) の定義です。
- b 「エンティティは，それが主張するとおりのものであるという特性」は、真正性 (authenticity) の定義です。
- c 「認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性」は、可用性 (availability) の定義です。
- d 「認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性」は、機密性 (confidentiality) の定義です。
したがって、「真正性」に該当するのは b、「信頼性」に該当するのは a となります。
各選択肢の解説
- ア（正解）：真正性は b、信頼性は a であり、正しい組み合わせです。
- イ：真正性は b で正しいですが、c は 可用性 の定義であるため誤りです。
- ウ：d は 機密性 の定義であるため、真正性の説明として誤りです。信頼性の a は正しいです。
- エ：d は 機密性、c は 可用性 の定義であるため、どちらも誤りです。