JIS Q 27000における情報セキュリティ3要素(完全性)の定義

JIS Q 27000:2019(ISO/IEC 27000)において、情報セキュリティの基本3要素は次のように厳密に定義されています。 - 機密性(Confidentiality) : 認可されていない個人、エンティティ又はプロセスに対して、情報を使用不可又は非公開にする特性。 - 完全性(Integrity) : 正確さ及び完全さの特性 (改ざんや欠落がなく、情報が正しい状態に保たれていること)。 - 可用性(Availability) : 認可されたエンティティが要求したときに、アクセス及び使用が可能である特性。 したがって、完全性の定義として適切なのは「 正確さ及び完全さの特性 」であり、正解は イ です。 ア: これは「可用性(Availability)」の定義です。 ウ: これは「機密性(Confidentiality)」の定義です。 エ: これは真正性や「否認防止(Non-repudiation)」の説明です。

JIS Q 27000:2019(情報セキュリティマネジメントシステム—用語)における“完全性”の定義として,適切なものはどれか。

出典令和5年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問14
ア
認可されたエンティティが要求したときに,アクセス及び使用が可能である特性
イ
正確さ及び完全さの特性
ウ
認可されていない個人,エンティティ又はプロセスに対して,情報を使用不可又は非公開にする特性
エ
ある事象又は行為が生起したことを,後から否認されないように証明する能力