情報セキュリティマネジメント 2017年 春期 問24

JIS Q 27000:2014(情報セキュリティマネジメントシステムー用語)における真正 性及び、頼性に対する定義a~dの組みのうち、適切なものはどれか。 〔定義〕 a 意図する行動と結果とが一貫しているという特性 bエンティティは、それが主張するとおりのものであるという特性 C認可されたエンティティが要求したときに、アクセス及び使用が可能であるとい う特性 d認可されていない個人,エンティティ又はプロセスに対して、情報を使用させず、 また、開示しないという特性 真正性 言頼性

ア

a

イ

b a

ウ

b d

エ

d a

正解と解説

表示する

正解 イ

b a

JIS Q 27000で真正性(authenticity)は「エンティティが主張どおりのものである特性」=b、信頼性(reliability)は「意図する行動と結果が一貫している特性」=aと定義されます。よって真正性=b、信頼性=aの組合せが正解でイです。cは可用性、dは機密性の定義に当たります。