IT資格用語解説基本情報技術者試験・ソフトウェア品質ITパスポート試験・ソフトウェア品質

セキュリティ

更新日:

用語解説

JIS X 25010:2013のセキュリティは、人又は他の製品・システムが認可された種類・水準のデータアクセスだけを行えるよう情報を保護する製品品質特性です。

■ 試験で押さえるポイント

  • 副特性は機密性、インテグリティ、否認防止性、責任追跡性、真正性で、アクセス制御、改ざん防止、証拠、監査、主体確認へ対応します。

  • 一般の情報セキュリティでは機密性・完全性・可用性のCIAが基本ですが、この品質モデルでは可用性は信頼性の副特性です。

  • 脅威・リスクに基づき認証、認可、暗号、ログ、鍵管理、入力検証、更新等を設計し、機能追加後も試験・監視します。

  • セキュリティ機能が存在する機能適合性だけでなく、他の全機能・構成が不正利用へ耐えるかを品質横断で評価します。

■ 選択肢での判断ポイント

JIS品質モデルの五副特性を選びます。一般論のCIAと、モデル上で可用性が信頼性へ分類される点を混同しません。

例: 電子申請で暗号化は機密性、署名検証はインテグリティ・真正性、改ざん困難な操作ログは責任追跡性・否認防止性に寄与します。

音声で聞く

この用語に関連する過去問

同じ分野の用語