情報セキュリティマネジメント 2017年 春期 午前（科目A） 問24

真正性と信頼性【情報セキュリティマネジメント解説】

正解の理由

• エンティティ：人・組織・システムなど、情報セキュリティの対象となる主体。
• 認可（authorized）：アクセスや操作が許可されていること。

解法ステップ

1. 各定義文 a～d を、よく使われるセキュリティの4要素（機密性、完全性、可用性、真正性／信頼性など）と照らし合わせる。
2. 意味を短く把握する：
   • a：「意図どおりに動く」→ 信頼性（reliability）
   • b：「主張どおりである」→ 真正性（authenticity）
   • c：「要求したときに利用可能」→ 可用性（availability）
   • d：「認可されていない者に使わせない」→ 機密性（confidentiality）
3. 表の列見出し（真正性、信頼性）に対応する定義番号を当てはめ、選択肢と照合する。
4. 一致する組合せが イ であることを確認する。

選択肢別の誤答解説

• ア（真正性=a、信頼性=c）
  • a は「意図どおりに動く」なので真正性ではなく信頼性に該当します。c は「要求時に利用可能」なので信頼性には当てはまりません（可用性です）。よって不正解。
• イ（真正性=b、信頼性=a）
  • b は真正性、a は信頼性に対応するため正しい組合せです（正答の解説は上記参照）。
• ウ（真正性=b、信頼性=d）
  • b は真正性で合っていますが、d は「認可されていない者に使用させない」で機密性なので、信頼性には該当しません。
• エ（真正性=d、信頼性=a）
  • d は機密性の定義であり、真正性ではありません。信頼性=a は合うものの、二つとも正しくないため不正解。

よくある誤解

1. 真正性と完全性（整合性）を混同する
   • 真正性は「正しい主体であるか」（本人性）を扱います。完全性（integrity）は「データが改変されていないか、正確であるか」を扱います。似ているが焦点が違います。
2. 信頼性と可用性を同一視する
   • 可用性（availability）は「利用可能であるか」、信頼性（reliability）は「意図どおりに一貫して機能するか」を指します。可用性は信頼性の一側面とも言えますが、定義上は区別されます。
3. 定義の語句に惑わされ、直感で選ぶ
   • 試験では語句の正確な意味（例：「主張する」と「意図する」）に注意すると誤答を避けられます。

補足コラム

• 真正性の担保例：デジタル署名や証明書で「送信者が本当にその人か」を確認する。
• 信頼性の担保例：ソフトの単体試験や冗長構成で「常に期待どおりに動くか」を担保する。
• 可用性・機密性・完全性と合わせて、運用ルールや技術でバランスを取るのが重要です。職場では、例えば外部委託先に対して「正しい担当者だけが触れる」「常にサービスが使える」「データが改ざんされない」をそれぞれ契約や運用で規定します。

FAQ