JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜dの組みのうち，適切なものはどれか。 〔定義〕 a 意図する行動と結果とが一貫しているという特性 b エンティティは，それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性 d 認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性

選択肢

• ア真正性:a, 信頼性:c
• イ真正性:b, 信頼性:a
• ウ真正性:b, 信頼性:d
• エ真正性:d, 信頼性:a

正解と解説

正解：イ 真正性:b, 信頼性:a

真正性は、利用者や機器などの主体が名乗ったとおりの存在であることを保証する特性である。信頼性は、意図した動作とその結果が食い違わず一貫していることを指す。可用性や機密性とは別の概念として区別して覚える。

選択肢ごとの解説

• ア真正性に一貫性の定義を当てているため、対応が入れ替わっている。
• イ主体が主張どおりであることが真正性、意図と結果が一貫することが信頼性で、正しい組合せ。
• ウ信頼性に情報を開示しない特性を当てているが、それは機密性の定義である。
• エ真正性に機密性の定義を当てており、誤りである。

同じ分野の他の問題

• 不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の…2019年度 春期 午前 問42
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において、“エンティティは、それが主張する…2018年度 春期 午前 問39
• 情報の“完全性”を脅かす攻撃はどれか。2016年度 秋期 午前 問37
• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。2026年度 公開問題 科目A 問10