カコモンノート

問39応用情報技術者 令和3年度 秋期

39 / 80問
令和3年度 秋期2021年

JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)において定義されている情報セキュリティの特性に関する説明のうち,否認防止の特性に関するものはどれか。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 1

解説

正解は1。JIS Q 27000:2019では、否認防止を、主張された事象や処置が起きたこと、それを引き起こした主体を証明できる能力と定めている。ある利用者がシステムを利用したという事実を、後から否定できないように証明できることがこれに当たる。電子署名やアクセスログはそのための手段である。

  • 2は、認可された利用者が要求したときにアクセスできる特性で、可用性の説明である。
  • 3は、認可された者だけに情報を使用・開示させる特性で、機密性の説明である。
  • 4は、意図する行動と結果とが一貫している特性で、信頼性の説明である。

根拠:JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)の否認防止・可用性・機密性・信頼性の定義

KEY POINT
否認防止は、ある事象や処置が起きたことと、それを行った主体を後から証明できる特性を指す。
出典:令和3年度 秋期 応用情報技術者試験 午前 問39(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。