情報セキュリティマネジメント 平成29年度 秋期 午前 問11

✓ これが正解ア ある利用者があるシステムを利用したという事実が証明可能である。

解説

利用した事実を後から証明できる特性が否認防止です。

設問が引く JIS Q 27000:2014 は、情報セキュリティに関わるいくつもの特性に名前を与えています。そのうち否認防止は、ある出来事が確かに起きたことを、後から示せるようにしておく性質を指します。ある利用者があるシステムを利用したという事実が証明可能である、という記述がまさにこれで、本人が身に覚えがないと言い張っても、記録や署名から、その行為があったと示せる状態を保つことが狙いです。取引や申請のように、後になって言った言わないが争いになりやすい場面では、この特性が土台になります。残りの三つは、いずれも否認防止とは別に並べられている特性を述べたものです。

ほかの選択肢の解説

• イ 認可された利用者が要求したときにアクセスが可能である。：認可された利用者が要求したときにアクセスできるという記述は、使いたいときに使える状態を保つ可用性を述べたものです。行為が確かにあったと後から示すこととは、守る対象が違います。
• ウ 認可された利用者に対してだけ，情報を使用させる又は開示する。：認可された相手にだけ情報を使わせ、また開示するという記述は、知る必要のない者に触れさせない機密性を述べたものです。利用の事実を証明できるかどうかを論じたものではありません。
• エ 利用者の行動と意図した結果とが一貫性をもつ。：行動と意図した結果とが一貫しているという記述は、ふるまいが期待どおりであることを表す信頼性として、別に挙げられている特性です。証明できるかどうかを述べた記述ではありません。