IT資格用語解説情報処理安全確保支援士試験・情報セキュリティの目的と考え方
情報セキュリティの特性（CIAと拡張4要素）
更新日:
用語解説
情報セキュリティの特性は、情報とシステムが満たすべき性質で、機密性、完全性、可用性に、真正性、責任追跡性、否認防止、信頼性を加えたものです。
■ 試験で押さえるポイント
真正性は本物であること、責任追跡性は誰が行ったかを追跡できることです。
否認防止は、行った事実を後から否定できないことです。
信頼性は、システムが意図したとおりに一貫して動くことです。
特性 | 意味 | 主な対策 |
|---|---|---|
機密性 | 許可された人だけが見られる | アクセス制御、暗号化 |
完全性 | 正確で、改ざんされていない | ハッシュ値、MAC、デジタル署名 |
可用性 | 必要なときに使える | 冗長化、バックアップ |
真正性 | 主体や情報が本物である | 認証、電子証明書 |
責任追跡性 | 誰が行ったかを追跡できる | 個別のID、ログ |
否認防止 | 行ったことを後から否定できない | デジタル署名、タイムスタンプ |
信頼性 | 意図したとおりに一貫して動く | 品質管理、試験 |
■ 過去問での着眼点
誰が行ったかを追えるのが責任追跡性、後から否定できないのが否認防止と区別します。
例: 電子契約で、署名で否認を防ぎ、操作ログで誰が行ったかを追跡できるようにします。