JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）における真正性及び信頼性に対する定義a〜dの組みのうち、適切なものはどれか。 〔定義〕 a 意図する行動と結果とが一貫しているという特性 b エンティティは、それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに、アクセス及び使用が可能であるという特性 d 認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しないという特性

選択肢

• ア真正性=b、信頼性=a
• イ真正性=b、信頼性=c
• ウ真正性=d、信頼性=a
• エ真正性=d、信頼性=c

正解と解説

正解：ア 真正性=b、信頼性=a

JIS Q 27000では、真正性を「エンティティは、それが主張するとおりのものであるという特性」、信頼性を「意図する行動と結果とが一貫しているという特性」と定義している。したがって真正性はb、信頼性はaに対応する。なお、cは可用性、dは機密性の定義である。

選択肢ごとの解説

• ア正解。真正性がb（主張するとおりのもの）、信頼性がa（行動と結果が一貫）。
• イcは可用性の定義であり信頼性ではない。
• ウdは機密性の定義であり真正性ではない。
• エ真正性・信頼性ともに他の特性の定義を当てはめている。

同じ分野の他の問題

• JVNなどの脆弱性情報サイトで採用されているCVE（Common Vulnerabilities and Exposur…2024年度 秋期 午前 問41
• JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）において、認可されていない個人、エンティテ…2023年度 秋期 午前 問40
• ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。2023年度 春期 午前 問40
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特…2021年度 秋期 午前 問39
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）では、情報セキュリティは主に三つの特性を維…2019年度 秋期 午前 問40