平成27年度 秋期 午前Ⅱ 問23

✓ これが正解ア真正性

解説

主張するとおりのものであるという特性は真正性です。

JIS Q 27000では、情報セキュリティに関わる特性がいくつも定義されています。見分ける軸は、その特性が何を確かめるものかです。真正性は、利用者やシステム、情報などのエンティティが、それが主張するとおりのものである、つまり本物であることを表します。なりすましや偽の情報を見抜く場面で問われる性質で、利用者の認証やデジタル署名などがこれを支えます。意図した動作と結果が一貫していることを表す信頼性、行為をあとから行った主体に結び付けられる責任追跡性、事象や行為が起きたことを証明できる否認防止とは、確かめる対象が違います。本物かどうかは真正性、と一語で結び付けて覚えると選べます。

ほかの選択肢はなぜ違うのか

• イ信頼性：信頼性は、意図した動作とその結果が一貫していることを表す特性です。本物であるかどうかではなく、期待どおりに動き続けるかを問う性質なので、主張するとおりのものであるという定義とは合いません。
• ウ責任追跡性：責任追跡性は、ある行為や操作を、それを行った主体まで一意にたどれるようにする性質です。ログの記録などで実現されるもので、エンティティが本物であることを示す特性とは確かめる対象が違います。
• エ否認防止：否認防止は、ある事象や行為が起きたこと、そしてそれを起こした主体を、あとから証明できるようにする性質です。行為を否定させないための性質であり、エンティティが主張どおりのものかを問う特性ではありません。