情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度秋期 午前 問11: JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特性に関

正解

ア. ある利用者があるシステムを利用したという事実が証明可能である。

正答率 80.7%（114人中 92人が正解）

問題の解説

否認防止（non-repudiation）とは、ある事象や行為が発生した事実を、後から当事者が否定できないように証明できる特性である。誰がいつ何をしたかを証拠として残すことが該当する。利用者がシステムを利用した事実が証明可能であるとするアが否認防止の記述であり、正解である。

選択肢ごとの解説

• ア正しい。利用した事実を後から否定できないよう証明可能とする特性は否認防止である。
• イ誤り。認可された利用者が必要なときにアクセスできる特性は可用性の記述である。
• ウ誤り。認可された者だけに情報を開示・使用させる特性は機密性の記述である。
• エ誤り。行動と意図した結果が一貫する特性は信頼性（一部、真正性に関連）の記述であり否認防止ではない。