応用情報技術者試験 応用情報技術者試験 令和3年度秋期 午前 問39: JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）において定義されている情報セキュリティの特性に関する説明のうち，否認防止の特性に関

正解

ア. ある利用者があるシステムを利用したという事実が証明可能である。

正答率 43.3%（536人中 232人が正解）

問題の解説

JIS Q 27000 は、情報セキュリティの特性として、機密性・完全性・可用性に加え、真正性・責任追跡性・否認防止・信頼性を挙げている。否認防止は、ある行為や事象が起きたこととそれを行った主体を後から証明できる特性で、利用者があるシステムを利用した事実を証明できる、という説明に当たる。

選択肢ごとの解説

• ア正しい。利用者がシステムを利用したという事実を後から証明できることが、否認防止の特性である。
• イ認可された利用者が要求したときにアクセスできるのは、可用性の説明である。
• ウ認可された利用者に対してだけ情報を使用させる又は開示するのは、機密性の説明である。
• エ利用者の行動と意図した結果とが一貫性をもつのは、信頼性の説明である。