令和7年度 秋期 応用情報技術者試験 午前 問41
テクノロジセキュリティ管理
この問題は2025(R7)秋 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
JIS Q 27000:2019(情報セキュリティマネジメントシステム－用語)における真正性及び信頼性に対する定義a〜dの組みのうち，適切なものはどれか。
〔定義〕
- a 意図する行動と結果とが一貫しているという特性
- b エンティティは，それが主張するとおりのものであるという特性
- c 認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性
- d 認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性
図の説明テキスト
| 真正性 | 信頼性 | |
|---|---|---|
| ア | b | a |
| イ | b | c |
| ウ | d | a |
| エ | d | c |
解答・解説を読む
正解: 選択肢ア
JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）に定義されている、情報セキュリティに関連する特性についての設問です。
各記述が表している用語は以下の通りです。
- a 「意図する行動と結果とが一貫しているという特性」は、信頼性 (reliability) の定義です。
- b 「エンティティは，それが主張するとおりのものであるという特性」は、真正性 (authenticity) の定義です。
- c 「認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性」は、可用性 (availability) の定義です。
- d 「認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性」は、機密性 (confidentiality) の定義です。
したがって、「真正性」に該当するのは b、「信頼性」に該当するのは a となります。
各選択肢の解説
- ア（正解）：真正性は b、信頼性は a であり、正しい組み合わせです。
- イ：真正性は b で正しいですが、c は 可用性 の定義であるため誤りです。
- ウ：d は 機密性 の定義であるため、真正性の説明として誤りです。信頼性の a は正しいです。
- エ：d は 機密性、c は 可用性 の定義であるため、どちらも誤りです。