情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度春期 午前 問24: JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜dの組みのうち，適切なものはどれか。 〔定

正解

イ. 真正性：b／信頼性：a

正答率 67.2%（61人中 41人が正解）

問題の解説

本問はJIS Q 27000:2014が定める真正性と信頼性の定義を問う。真正性はエンティティが主張どおりの本物であるという特性（定義b）、信頼性は意図する行動と結果が一貫しているという特性（定義a）である。正解はイで、真正性=b、信頼性=aの組合せが規格の定義に一致する。

選択肢ごとの解説

• ア誤り。真正性をa（行動と結果の一貫性=信頼性）、信頼性をc（必要時にアクセス可能=可用性）としており、いずれも定義が対応していない。
• イ正しい。真正性=b（主張どおりの本物である）、信頼性=a（意図する行動と結果が一貫している）であり、規格の定義に合致する。
• ウ誤り。真正性=bは正しいが、信頼性にd（認可されない者に開示しない=機密性）を当てており信頼性の定義として誤りである。
• エ誤り。真正性にd（機密性の定義）を当てており不適切で、真正性の定義はbである。