応用情報技術者試験 応用情報技術者試験 平成28年度春期 午前 問39: JIS Q 27000で定義された情報セキュリティの特性に関する記述のうち，否認防止の特性に該当するものはどれか。

正解

ア. ある利用者がシステムを利用したという事実を証明可能にする。

正答率 69.0%（1,058人中 730人が正解）

問題の解説

JIS Q 27000で定義される情報セキュリティの特性(機密性・完全性・可用性に加え、真正性・責任追跡性・否認防止・信頼性)を区別する問題である。否認防止は、ある行為や事象が起きたことを後から否定(否認)できないようにする特性で、「利用したという事実を証明可能にする」のがその内容であり、これを述べたアが正解である。

選択肢ごとの解説

• アある利用者がシステムを利用したという事実を後から証明できるようにするのは否認防止の特性そのものであり、正しい。
• イ意図する行動と結果が一貫することは信頼性(Reliability)の特性であり、否認防止ではないため誤り。
• ウ認可されたエンティティが要求時にアクセスできることは可用性(Availability)の特性であり、否認防止ではないため誤り。
• エ認可された者だけに情報を使用・開示させることは機密性(Confidentiality)の特性であり、否認防止ではないため誤り。