情報セキュリティマネジメント 2018年 秋期 午前（科目A） 問36

信頼性（IT統制目標）【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文で問われている用語（ここでは「信頼性」）が何を守る目的かを確認する。
2. 情報セキュリティの基本三要素「機密性（confidentiality：情報が正当な人だけに利用される）」「完全性（integrity：情報が正しく改変されていない）」「可用性（availability：必要なときに利用できる）」を思い出す。
3. 各選択肢と上の三要素を照らし合わせる。金融庁の文脈では「信頼性」は「完全性」に近い意味（承認・正確な記録）で使われているため、該当する選択肢を選ぶ。
4. 他の選択肢がそれぞれ「法令適合」「機密性」「可用性」に対応していないかを確認して除外する。

選択肢別の誤答解説

• ア: 「情報が、関連する法令や会計基準、社内規則などに合致して処理されること」
  • これは「適合性」や「遵守（コンプライアンス）」に近い概念です。財務報告の要件に合っているかを示すもので、金融庁の「信頼性」の定義とは異なります。
• イ: 「情報が、正当な権限を有する者以外に利用されないように保護されていること」
  • これは「機密性（confidentiality）」です。情報が漏れないようにする目的で、アクセス制御や暗号化と関係します。信頼性とは別の軸です。
• ウ: 「情報が、組織の意思・意図に沿って承認され、漏れなく正確に記録・処理されること」
  • これが「信頼性」の定義に一致します。承認プロセスや記録の完全性（漏れや誤りがないこと）を含みます。
• エ: 「情報が、必要とされるときに利用可能であること」
  • これは「可用性（availability）」です。システムの停止や遅延を防ぎ、必要なときにデータが使える状態を指します。信頼性ではありません。

よくある誤解

• 「信頼性＝機密性」と混同する
  • 言葉から「信頼」を連想して機密性と取り違えることがあります。機密性は『誰が使えるか』、信頼性（ここでは完全性）は『内容が正しく記録・処理されているか』です。
• 「信頼性＝単に正確さ」だけだと思う
  • 正確さ（accuracy）だけでなく、「承認されている」ことや「漏れなく（complete）」記録されていることも含みます。承認フローや記録の一貫性もポイントです。

補足コラム

• 経理での伝票処理を例にすると、信頼性の確保は「正しい承認（上司の押印や電子承認）があり、金額や科目の記載が漏れなく正確に仕訳され、システムに記録される」ことです。具体的なIT対策としては、承認ワークフロー、入力チェック、照合作業、監査ログの記録・保管などがあります。
• 実務では「承認が抜けていないか」「データが途中で抜け落ちていないか」「改ざんされていないか」を点検することが、信頼性を担保する監査手続きになります。

• データベースのトランザクション（transaction）は「途中で処理が失敗したときに一貫性を保つ」ための仕組みで、信頼性に寄与します。
• 変更履歴や監査ログ（audit trail）は「いつ誰がどう変更したか」を示し、承認と記録の信頼性を検証できます。

FAQ