令和3年度 秋期 応用情報技術者試験 午前 問題 問39
テクノロジセキュリティ技術セキュリティ管理ISMS・方針・人的/物理的対策
JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）において定義されている情報セキュリティの特性に関する説明のうち，否認防止の特性に関するものはどれか。
解答・解説
正解: ア. ある利用者があるシステムを利用したという事実が証明可能である。
JIS Q 27000:2019における情報セキュリティの特性のうち、否認防止 とは、主張された事象や行動の発生、およびそれを引き起こした主体を後から証明できる能力のことです。つまり、「後になってから『やっていない』と言い逃れできないようにする」特性を指します。
したがって、あるシステムを利用した事実が証明可能であることを説明している ア が正解です。
各選択肢の解説
- ア: 正解。否認防止 の説明です。
- イ: 可用性 の説明です。認可された利用者が、必要なときに情報やシステムにアクセスできる特性を指します。
- ウ: 機密性 の説明です。認可されていない利用者に情報が漏えいしたり、使用されたりしないようにする特性を指します。
- エ: 信頼性 の説明です。システムや利用者の行動が、意図した通りの結果を一貫して保つ特性を指します。