令和5年度 秋期 応用情報技術者試験 問40

解説

正解は1です。 JIS Q 27000が定める情報セキュリティの特性の定義を問う問題です。 「認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性」は、機密性の定義です。 【選択肢別解説】 1：○ 機密性（confidentiality）は、認可されていない者に情報を使用させず、開示しない特性と定義されています。 アクセス制御や暗号化は、機密性を確保するための代表的な対策です。 2：× 真正性（authenticity）は、エンティティが、それが主張するとおりのものであるという特性です。 情報を開示しない特性ではありません。 3：× 認証は、エンティティの主張する特性が正しいという保証を与えることです。 開示を防ぐ特性そのものではありません。 4：× 否認防止は、主張された事象又は処置の発生と、それを引き起こしたエンティティとを証明する能力です。 後から「送っていない」などと否定させないための特性で、開示を防ぐ特性ではありません。 【ポイント】 情報セキュリティの3要素は、機密性、完全性（正確さと完全さ）、可用性（使いたいときに使えること）です。 これに真正性、責任追跡性、否認防止、信頼性を加えたものも、情報セキュリティの特性として扱われます。