令和3年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問13

JIS Q 27000:2019において定義されている情報セキュリティの特性に関する問題です。情報セキュリティの主要な3要素（機密性、完全性、可用性）に加えて、付加的な特性として真正性、責任追跡性、否認防止、信頼性があります。

否認防止とは、主張された事象又は処置の発生、及びそれを引き起こしたエンティティを証明する能力のことです。つまり、事象の発生や操作を行った事実を後になって「そんなことはしていない」と否認されることを防ぐ（証明可能である）特性を指します。

したがって、ある利用者があるシステムを利用したという事実が証明可能であるとするアが正解となります。

各選択肢の解説

• ア：正解。否認防止の説明です。利用の事実が証明できるため、事後になってからの否認を防ぐことができます。
• イ：誤り。可用性の説明です。認可されたエンティティが要求したときに、アクセス及び使用が可能である特性です。
• ウ：誤り。機密性の説明です。認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性です。
• エ：誤り。信頼性の説明です。意図する行動と結果とが一貫している特性です。