令和3年度 秋期 応用情報技術者試験 問39

解説

正解は1です。 この問題は、JIS Q 27000で定義された情報セキュリティの特性のうち、否認防止に当たる説明を選ぶものです。 否認防止とは、ある事象や行為が起きたこと、そしてそれを誰が行ったかを後から証明できる特性です。 【選択肢別解説】 1：○ ある利用者がシステムを利用したという事実を証明できるのは、否認防止の特性です。 利用者が後から「利用していない」と否定できないようにするもので、デジタル署名やログの記録で実現します。 2：× 認可された利用者が要求したときにアクセスできるのは、可用性の説明です。 必要なときに使える状態を保つ特性であり、事実の証明とは異なります。 3：× 認可された利用者にだけ情報を使用させたり開示したりするのは、機密性の説明です。 認可されていない者には情報を見せないという特性です。 4：× 利用者の行動と意図した結果が一貫しているのは、信頼性の説明です。 システムが意図どおりに動作することに関する特性であり、否認防止ではありません。 【ポイント】 情報セキュリティの3要素は機密性・完全性・可用性です。 これに真正性・責任追跡性・否認防止・信頼性を加えた7つの特性として整理しておきましょう。