情報セキュリティマネジメント試験 過去問解説
用語）において定義されている情報セキュリティの特性とは？情報セキュリティマネジメント試験 平成29年度秋期 午前 問11を解説
情報セキュリティマネジメント試験 平成29年度秋期 午前 問11は、用語）において定義されている情報セキュリティの特性に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特性に関する記述はどれか。
この問題の出題ポイント
- 用語）において定義されている情報セキュリティの特性の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アある利用者があるシステムを利用したという事実が証明可能である。正解
- イ認可された利用者が要求したときにアクセスが可能である。
- ウ認可された利用者に対してだけ，情報を使用させる又は開示する。
- エ利用者の行動と意図した結果とが一貫性をもつ。
正解
ア: ある利用者があるシステムを利用したという事実が証明可能である。
解説
否認防止（non-repudiation）とは、ある事象や行為が発生した事実を、後から当事者が否定できないように証明できる特性である。誰がいつ何をしたかを証拠として残すことが該当する。利用者がシステムを利用した事実が証明可能であるとするアが否認防止の記述であり、正解である。
なぜ他の選択肢が違うのか
ア（正解）
正しい。利用した事実を後から否定できないよう証明可能とする特性は否認防止である。
イ
誤り。認可された利用者が必要なときにアクセスできる特性は可用性の記述である。
ウ
誤り。認可された者だけに情報を開示・使用させる特性は機密性の記述である。
エ
誤り。行動と意図した結果が一貫する特性は信頼性（一部、真正性に関連）の記述であり否認防止ではない。
解き方の整理
用語）において定義されている情報セキュリティの特性の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。