情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和3年度秋期 午前Ⅰ 問13: JIS Q 27000:2019（情報セキュリティマネジメントシステム−用語）において定義されている情報セキュリティの特性に関する説明のうち，否認防止の特性に関

正解

ア. ある利用者があるシステムを利用したという事実が証明可能である。

問題の解説

否認防止(non-repudiation)は、ある行為を行った事実を後から否定(否認)できないようにする特性。ある利用者がシステムを利用した事実を証明できる、というアが該当する。電子署名やログ・タイムスタンプで実現される。実務では取引や操作の証跡保全に直結する重要概念。

選択肢ごとの解説

• ア利用した事実を証明できる、は否認防止の定義そのもので、これが正解。
• イ要求時にアクセスできるのは可用性(availability)の説明で、否認防止ではない。
• ウ認可された者だけに開示するのは機密性(confidentiality)であり該当しない。
• エ行動と意図した結果が一貫するのは信頼性(reliability)の説明で、否認防止とは別。