真正性と信頼性の定義

正解は イ です。 真正性はエンティティが主張どおりである特性なのでb,信頼性は意図する行動と結果が一貫する特性なのでaです。 特性 意味 損なわれる例 機密性 認可されていない者に情報を使用させず、開示しない 情報漏えい、盗聴 完全性 正確さ及び完全さ 改ざん、誤った更新 可用性 認可された者が要求したときにアクセス・使用できる システム停止 真正性 エンティティが主張するとおりのものである なりすまし 信頼性 意図する行動と結果とが一貫している 誤作動 責任追跡性 エンティティの行動を一意に追跡できる 共用IDでの操作 否認防止 行動や事象が起きたことと、その主体を証明できる 送信の事実の否定 cは可用性の定義であり,真正性・信頼性の組合せではありません。 dは機密性の定義です。 dは機密性であり,真正性ではありません。

JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における真正性及び信頼性に対する定義a~dの組みのうち,適切なものはどれか。

〔定義〕

  1. a

    意図する行動と結果とが一貫しているという特性

  2. b

    エンティティは,それが主張するとおりのものであるという特性

  3. c

    認可されたエンティティが要求したときに,アクセス及び使用が可能であるという特性

  4. d

    認可されていない個人,エンティティ又はプロセスに対して,情報を使用させず,また,開示しないという特性

出典平成29年度 春期 情報セキュリティマネジメント試験 午前 問24

真正性

信頼性

ア

a

c

イ

b

a

ウ

b

d

エ

d

a