令和7年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前Ⅰ 問題【共通】 問14
テクノロジセキュリティ管理
この問題は2025(R7)秋 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています(改行・記号・数式・図表参照の調整)。設問の趣旨および正解に影響する変更は加えていません。
JIS Q 27000:2019 (情報セキュリティマネジメントシステムー用語) における真正性及び信頼性に対する定義 a 〜 d の組みのうち,適切なものはどれか。
〔定義〕
- a 意図する行動と結果とが一貫しているという特性
- b エンティティは,それが主張するとおりのものであるという特性
- c 認可されたエンティティが要求したときに,アクセス及び使用が可能であるという特性
- d 認可されていない個人,エンティティ又はプロセスに対して,情報を使用させず,また,開示しないという特性
解答・解説を読む
正解: 選択肢ア
JIS Q 27000:2019(情報セキュリティマネジメントシステムー用語)における情報セキュリティの特性に関する定義問題です。
情報セキュリティの特性に関する各用語の定義を正確に理解しておく必要があります。
各定義の解説
- a 意図する行動と結果とが一貫しているという特性
これは 信頼性 の定義です。システムやプロセスが期待通りに動作し、矛盾した結果を出さないことを指します。 - b エンティティは,それが主張するとおりのものであるという特性
これは 真正性 の定義です。ユーザーやシステムなどが主張する通りの本物であることを確実にすることを指します。 - c 認可されたエンティティが要求したときに,アクセス及び使用が可能であるという特性
これは 可用性 の定義です。必要なときに情報資産にアクセスできる状態を維持することを指します。 - d 認可されていない個人,エンティティ又はプロセスに対して,情報を使用させず,また,開示しないという特性
これは 機密性 の定義です。権限のない者による情報へのアクセスや漏えいを防ぐことを指します。
以上より、真正性の定義は b、信頼性の定義は a となります。
各選択肢の解説
- 真正性: b, 信頼性: a (ア)
正解です。それぞれの定義が正しく組み合わされています。 - 真正性: b, 信頼性: c (イ)
誤りです。cは可用性の定義です。 - 真正性: d, 信頼性: a (ウ)
誤りです。dは機密性の定義です。 - 真正性: d, 信頼性: c (エ)
誤りです。dは機密性、cは可用性の定義です。