平成29年度 秋期 午前 問11

✓ これが正解アある利用者があるシステムを利用したという事実が証明可能である。

解説

利用した事実を後から証明できる特性が否認防止です。

設問が引く JIS Q 27000:2014 は、情報セキュリティに関わるいくつもの特性に名前を与えています。そのうち否認防止は、ある出来事が確かに起きたことを、後から示せるようにしておく性質を指します。ある利用者があるシステムを利用したという事実が証明可能である、という記述がまさにこれで、本人が身に覚えがないと言い張っても、記録や署名から、その行為があったと示せる状態を保つことが狙いです。取引や申請のように、後になって言った言わないが争いになりやすい場面では、この特性が土台になります。残りの三つは、いずれも否認防止とは別に並べられている特性を述べたものです。

ほかの選択肢はなぜ違うのか

• イ認可された利用者が要求したときにアクセス…：認可された利用者が要求したときにアクセスできるという記述は、使いたいときに使える状態を保つ可用性を述べたものです。行為が確かにあったと後から示すこととは、守る対象が違います。
• ウ認可された利用者に対してだけ，情報を使用…：認可された相手にだけ情報を使わせ、また開示するという記述は、知る必要のない者に触れさせない機密性を述べたものです。利用の事実を証明できるかどうかを論じたものではありません。
• エ利用者の行動と意図した結果とが一貫性をも…：行動と意図した結果とが一貫しているという記述は、ふるまいが期待どおりであることを表す信頼性として、別に挙げられている特性です。証明できるかどうかを述べた記述ではありません。