基本情報技術者 2018年 春期 午前（科目A） 問39

真正性の定義【午前解説】

正解の理由

解法ステップ

1. 問題文のキーワードを抽出：「それが主張するとおりのものであるという特性」。
2. 各選択肢の用語定義を頭の中で照合する（真正性＝主張どおりか、信頼性＝一貫性・性能、責任追跡性＝起点や行為の追跡、否認防止＝行為の否認を防ぐ）。
3. 最も定義と一致する語を選ぶ（ここでは真正性）。
4. 他選択肢と比較して誤りの理由を確認して確信する。

選択肢別の誤答解説

• ア: 真正性 — 正解。JIS Q27000 の定義と一致します。
• イ: 信頼性 — 誤り。信頼性はシステムやプロセスが安定して期待どおりに機能するか（正確性・可用性など）を示し、「主張どおりのものである」意味とは異なります。
• ウ: 責任追跡性 — 誤り。責任追跡性（トレーサビリティ／accountability）は、誰がいつ何をしたか等の行為や変更を追跡できる特性であり、エンティティの「主張の正しさ」を表すものではありません。
• エ: 否認防止 — 誤り。否認防止（non-repudiation）は行為や送信の否認をできなくする仕組み（例：デジタル署名）で、行為の立証に関する性質であって、エンティティ自体が主張どおりかどうかの特性ではありません。

よくある誤解

• 「真正性」と「信頼性（reliability）」を混同するケース：信頼性は一貫性や機能の正確さを示すため、真正性とは焦点が異なります。
• 「真正性」と「否認防止」を混同するケース：否認防止は行為の否認を防ぐこと（後から行為を否定できないようにする）であり、実体の主張が正しいかどうか（真正性）とは別問題です。
• 用語の翻訳差に注意：英語の "authenticity" を「真正性」と訳す点を押さえ、別訳（正当性など）に惑わされないこと。

補足コラム

• 真正性を技術的に担保する手法としては、認証（認証局による証明書）、デジタル署名、ハッシュと公開鍵基盤（PKI）などがあります。これらはエンティティの出所確認や属性の検証を支援します。
• 一方、否認防止は主に「行為の証拠化」に焦点があり、真正性の確認（送信者がその送信者である）と結びつくこともありますが、目的と評価基準は異なります。
• 用語理解は ISO/IEC 27000 系列の用語集と整合しているため、英語表現（authenticity, non‑repudiation, integrity, availability）との対照学習が有効です。

FAQ