JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜dの組みのうち、適切なものはどれか。 〔定義〕 a 意図する行動と結果とが一貫しているという特性 b エンティティは、それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに、アクセス及び使用が可能であるという特性 d 認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しないという特性

選択肢

• ア真正性：b　信頼性：a
• イ真正性：b　信頼性：c
• ウ真正性：d　信頼性：a
• エ真正性：d　信頼性：c

正解と解説

正解：ア 真正性：b　信頼性：a

JIS Q 27000では、真正性は「エンティティは、それが主張するとおりのものであるという特性」、信頼性は「意図する行動と結果とが一貫しているという特性」と定義されている。したがって真正性がb、信頼性がaの組合せが正しい。

選択肢ごとの解説

• ア正解。真正性がb（主張どおりのものである）、信頼性がa（行動と結果が一貫する）で定義と一致する。
• イcは可用性の定義であり、信頼性の定義ではない。
• ウdは機密性の定義であり、真正性の定義ではない。
• エ真正性にd（機密性）、信頼性にc（可用性）を当てており、いずれも別の特性の定義である。

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 問15
• デジタル署名が付与されたソフトウェアをインストールするときに、そのソフトウェアの発行元を確認するために使用する証明書はど…2025年度 秋期 問13
• サイバー攻撃の攻撃段階をモデル化したサイバーキルチェーンにおいて、“エクスプロイト”に該当する行為はどれか。2025年度 秋期 問12
• VPNで使用されるプロトコルであるIPsec, L2TP, TLSの、OSI基本参照モデルにおける相対的な位置関係はどれ…2025年度 春期 問15
• Webアプリケーションソフトウェアの開発におけるOSコマンドインジェクション対策はどれか。2025年度 春期 問14