JIS Q 27000における真正性と信頼性の定義

JIS Q 27000:2014(ISO/IEC 27000)において定義されている情報セキュリティの各特性は以下のとおりです。 真正性(Authenticity: 定義 b):「エンティティは、それが主張するとおりのものであるという特性」。なりすましがなく本物であることが確認できる特性です。 信頼性(Reliability: 定義 a):「意図する行動と結果とが一貫しているという特性」。システムが期待されたとおりに矛盾なく動作する特性です。 可用性(Availability: 定義 c):「認可されたエンティティが要求したときに、アクセス及び使用が可能であるという特性」。 機密性(Confidentiality: 定義 d):「認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また,開示しないという特性」。 したがって、真正性が b、信頼性が a の組み合わせであるアが正解です。 各選択肢の解説は以下のとおりです。 信頼性に可用性(c)を割り当てているため誤りです。 真正性に機密性(d)を割り当てているため誤りです。 真正性に機密性(d)、信頼性に可用性(c)を割り当てているため誤りです。

JIS Q 27000:2014(情報セキュリティマネジメントシステムー用語)における“真正性”及び“信頼性”の定義の組合せとして,適切なものはどれか。

〔定義〕 a 意図する行動と結果とが一貫しているという特性 b エンティティは,それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに,アクセス及び使用が可能であるという特性 d 認可されていない個人,エンティティ又はプロセスに対して,情報を使用させず,また,開示しないという特性

出典令和7年度秋期 応用情報技術者試験 午前 問41

真正性

信頼性

ア

b

a

イ

b

c

ウ

d

a

エ

d

c