令和5年度 秋期 応用情報技術者試験 午前 問40

JIS Q 27000 : 2019における情報セキュリティの特性に関する設問です。解答するためには、各用語の正確な定義を理解しておく必要があります。該当規格において、情報セキュリティの基本となる3大要素（CIA）として機密性、完全性、可用性が定義されています。問題文にある「認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性」は、情報を許可された者だけがアクセスできるように保護する性質であり、機密性の定義に該当します。### 各選択肢の解説- ア（機密性）: 正解です。認可されていないアクセスや漏洩を防ぐ特性を指します。- イ（真正性）: 誤りです。エンティティ（利用者やプロセスなど）が、主張どおりの正当なものであるという特性を指します。- ウ（認証）: 誤りです。エンティティの要求された特性が正しいと保証するプロセスのことであり、情報を使用させない特性そのものではありません。- エ（否認防止）: 誤りです。主張された事象や処置の発生、およびそれを引き起こしたエンティティを後になって否認されないように証明する能力のことです。