情報セキュリティマネジメント 平成30年度 春期 午前 問8

✓ これが正解ア 真正性

解説

主張するとおりのものだと言い切れる特性が真正性です。

設問が引くJIS Q 27000:2014は、真正性を、エンティティが、それが主張するとおりのものであるという特性と定義しています。エンティティというのは、人でも機器でもソフトウェアでも、識別の対象になるものを広く指す言い方です。名乗っているとおりの相手なのか、示されたとおりのものなのかを確かめられる状態が保たれていること、それが真正性です。利用者が本人であることを確かめる認証や、接続してきた機器が正規のものかどうかの確認は、この特性を支えるための手立てにあたります。情報セキュリティの特性としては真正性のほかにもいくつかの名前が並んでいますが、設問が示した定義文が指しているのは真正性です。

ほかの選択肢の解説

• イ 信頼性：信頼性は、同じ規格が、意図する行動と結果とが一貫しているという特性として別に定めている語です。ふるまいが期待どおりかどうかを見る特性であって、名乗りが本物かどうかを見るものではありません。
• ウ 責任追跡性：責任追跡性は、ある動きがどの主体によるものかを後からたどれるという特性です。誰がやったかを追える状態を指すので、対象が名乗りどおりのものかどうかを見る真正性とは、見ているものが違います。
• エ 否認防止：否認防止は、ある出来事が起きたこと、あるいは誰かがそれを行ったことを、後から否定されないようにする特性です。事後に「していない」と言わせないための性質なので、設問が示した定義文とは対応していません。