平成30年度 秋期 基本情報技術者試験 問39

解説

正解は2です。 JIS Q 27000:2014では、情報セキュリティの特性がそれぞれ定義されています。 定義a〜dがどの特性に当たるかを確認し、真正性と信頼性の組を選びます。 【定義a〜dの対応】 a：意図する行動と結果が一貫しているという特性で、信頼性の定義です。 b：エンティティが主張するとおりのものであるという特性で、真正性の定義です。 c：認可されたエンティティが要求したときにアクセスと使用ができる特性で、可用性の定義です。 d：認可されていない者に情報を使用させず開示しない特性で、機密性の定義です。 【選択肢別解説】 1：× 真正性をa、信頼性をcとしています。 aは信頼性、cは可用性の定義なので誤りです。 2：○ 真正性がb、信頼性がaで、どちらも規格の定義と一致します。 3：× 真正性のbは正しいものの、信頼性をdとしています。 dは機密性の定義なので誤りです。 4：× 真正性をdとしていますが、dは機密性の定義です。 信頼性のaは正しいものの、組として誤りです。 【ポイント】 情報セキュリティの3要素は機密性、完全性、可用性です。 これに真正性、責任追跡性、否認防止、信頼性を加えた7つの特性として整理しておきましょう。