平成30年度 春期 午前 問39
セキュリティ
JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)において,“エンティティは,それが主張するとおりのものであるという特性”と定義されているものはどれか。
- ア真正性
- イ信頼性
- ウ責任追跡性
- エ否認防止
答えと解説を見る
✓ これが正解ア真正性
解説
名乗るとおりのものだという特性が真正性です。
設問が引いているのは、情報セキュリティマネジメントシステムの用語をまとめた規格の2014年の版です。そこで、あるものがそれ自身の主張するとおりのものであるという特性として定義されている語を選びます。名乗っている相手が本当にその相手なのか、示された情報が本当にそこから来たものなのか。この、見かけと中身が食い違っていないことを指す語が真正性でした。だから真正性が当たります。残る三つは、いずれも別の関心事に関わる語として知られていました。一つは意図したとおりに動き、結果が食い違わずに続くかどうかに関わる語、一つは行われたことを後から主体までさかのぼって辿れるかどうかに関わる語、もう一つは行った事実を後になって否定されないようにすることに関わる語です。三つとも、主張と実体が一致しているかどうかを言い表す語ではありません。
ほかの選択肢はなぜ違うのか
- イ信頼性:信頼性を挙げています。意図した動作と結果とが食い違わずに続くことに関わる語として知られていました。相手が名乗るとおりのものかどうかという、主張と実体の一致を言い表す語ではありません。
- ウ責任追跡性:責任追跡性を挙げています。ある行為を、それを行った主体までさかのぼって辿れることに関わる語として知られていました。誰がやったかを追えるかどうかの話であって、名乗りが正しいかどうかの特性とは別です。
- エ否認防止:否認防止を挙げています。ある出来事や行為が起きた事実を、後になって否定されないようにすることに関わる語として知られていました。設問が引いている定義は、あくまで主張と実体の一致を述べたものです。
この問題の用語
- 真正性エンティティが、それが主張するとおりのものであるという特性です。行動と結果とが一貫しているという信頼性とは、別の特性です。
- 情報セキュリティマネジメントシステム組織の情報セキュリティを仕組みとして運用する枠組みのこと。方針を決め、実施し、点検して見直す流れを繰り返して改善します。
- エンティティ情報の世界で管理の対象となる、人やものごとの一つひとつを指します。E-R図では、この対象と対象どうしの関連を組み合わせて表します。
- 信頼性意図した動きと実際の結果が食い違わない度合い。情報セキュリティでは一貫しているという特性、機器ではRASISのRとして壊れにくさを指します。
- 責任追跡性ある行いが誰によるものかを、後からたどれるという特性です。主張するとおりのものであることを指す真正性とは別のものです。
- 否認防止あとから行っていないと言わせないための特性のこと。利用や送信をした事実を証明でき、本物かどうかを示す真正性とは別です。
出典:平成30年度 春期 基本情報技術者試験 午前 問39
同じ用語が出る問題
- 令和7年度 科目A 問11:エンティティの特徴(エンティティ)
- 平成31年度 春期 午前 問41:リスクレベルに関する問題(情報セキュリティマネジメントシステム)
- 平成30年度 秋期 午前 問58(情報セキュリティマネジメントシステム)
- 平成30年度 秋期 午前 問39:真正性に関する問題(真正性)
- 平成24年度 春期 午前 問43(責任追跡性)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)