JIS Q 27000で定義された情報セキュリティの特性に関する記述のうち，否認防止の特性に該当するものはどれか。

選択肢

• アある利用者がシステムを利用したという事実を証明可能にする。
• イ意図する行動と結果が一貫性をもつ。
• ウ認可されたエンティティが要求したときにアクセスが可能である。
• エ認可された個人，エンティティ又はプロセスに対してだけ，情報を使用させる又は開示する。

正解と解説

正解：ア ある利用者がシステムを利用したという事実を証明可能にする。

否認防止とは、ある行為が行われた事実を後から当事者に否定させないようにする特性である。監査ログやディジタル署名によって「誰が何をしたか」を証明できる状態にすることで実現される。

選択肢ごとの解説

• ア正しい。行為の事実を証明可能にすることが否認防止である。
• イ信頼性の説明である。
• ウ可用性の説明である。
• エ機密性の説明である。

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 午前 問41
• JVNなどの脆弱性情報サイトで採用されているCVE（Common Vulnerabilities and Exposur…2024年度 秋期 午前 問41
• JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）において、認可されていない個人、エンティテ…2023年度 秋期 午前 問40
• ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。2023年度 春期 午前 問40
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特…2021年度 秋期 午前 問39