情報セキュリティマネジメント 平成29年度 春期 午前 問24

✓ これが正解イ 真正性：b／信頼性：a

解説

真正性は主張どおりであること、信頼性は行動と結果の一貫です。

真正性は、あるエンティティが、それが主張するとおりのものであるという特性です。名乗っている相手が本当にその相手なのか、という側面を指します。信頼性は、意図する行動と結果とが一貫しているという特性です。やろうとしたとおりの結果が安定して得られる、という側面を指します。設問に並ぶ定義のうち、エンティティが主張するとおりのものであることを述べたものが真正性に、意図する行動と結果とが一貫していることを述べたものが信頼性に当たります。よって、真正性にエンティティの主張どおりであるという定義を、信頼性に行動と結果の一貫を述べた定義を割り当てた組合せが正解です。残る二つの定義は、認可されたエンティティが要求したときに使えること、認可されていない相手には情報を使わせず開示しないことを述べたもので、一般に可用性・機密性として説明される特性です。

ほかの選択肢の解説

• ア 真正性：a／信頼性：c：真正性に、意図する行動と結果とが一貫しているという定義を当てています。これは行いと結果がそろうことの話であって、名乗りのとおりの相手かどうかを述べたものではありません。信頼性の側にも、要求したときに使えるという別の特性を割り当てています。
• ウ 真正性：b／信頼性：d：真正性の側の割り当ては合っていますが、信頼性に、認可されていない相手へ情報を使わせず開示しないという定義を当てています。これは情報を見せる範囲を限る話であり、行いと結果が食い違わないことを述べたものではありません。
• エ 真正性：d／信頼性：a：信頼性の側の割り当ては合っていますが、真正性に、認可されていない相手へ情報を開示しないという定義を当てています。名乗っているとおりの相手かどうかという特性とは、まったく別のことを述べた定義です。