情報セキュリティマネジメント 2018年 春期 午前（科目A） 問08

真正性【情報セキュリティマネジメント解説】

正解の理由

• 真正性（Authenticity）：主張どおり本人や正当なものであること。
• 信頼性（Reliability）：期待どおりに動作すること、故障しにくさや正確性を含む性質。
• 責任追跡性（Accountability/Traceability）：誰が何をしたかを追跡し、責任を明確にできること。
• 否認防止（Non-repudiation）：行為者が「行っていない」と後で否定できないようにすること。

解法ステップ

1. 問題文のキーフレーズを見つける：「それが主張するとおりのものである」という表現を探す。
2. 英語の対応を頭の片隅に置く：「claims to be」→ authenticity（真正性）。
3. 選択肢の日本語意味を一つずつ当てはめる。上のフレーズと一致するのは真正性だけ。
4. 他の選択肢は「動作の信頼度」「行為の追跡」「否認させない仕組み」など別の概念なので除外する。

選択肢別の誤答解説

• ア 真正性：正しい。定義と語義が一致するため適合する。例：Webサイトの証明書で「このサイトは正当な会社のものです」と確認できる状態が真正性。
• イ 信頼性（Reliability）：誤り。信頼性は「期待どおりに機能するか」を表す。例えばサーバが常に稼働する、データが毀損しないといった点を指すが、「主張どおりの存在であるか」は含まない。
• ウ 責任追跡性（Accountability/Traceability）：誤り。誰が何をしたかを記録して責任を明確にする性質で、行為の帰属やログ管理に関する概念。主体が「本物か」を示す真正性とは別。
• エ 否認防止（Non-repudiation）：誤り。行為者が後で「自分はやっていない」と否定できないようにする仕組み（例：電子署名）。否認防止は真正性や責任追跡性と関連するが、定義そのものではない。

よくある誤解

• 真正性と否認防止を混同する：どちらも「行為や主体の正当性」に関わるが、真正性は「○○であることの確認」、否認防止は「行為を否定できないこと」。順序で言えば、まず真正性があり（誰かが確かにやったと確認でき）、それを証拠化すると否認防止が成立する場合がある。
• 真正性＝信頼性と思う：信頼性は継続的な性能や可用性の話。あるものが本物かどうか（真正性）とは異なる視点。

補足コラム

• 用語の出典：JIS Q 27000 は ISO/IEC 27000 系の日本規格で、情報セキュリティに関する用語と定義をまとめています。問題はこの規格の語義理解を問う典型例です。
• 職場でのイメージ：紙の契約書なら印鑑と本人確認、社内メールなら送信者情報と署名、ウェブならSSL/TLSのサーバ証明書で「その組織のサイトである」と確認するのが真正性の実務的対応です。
• 技術的な実現例：デジタル証明書や公開鍵基盤（PKI：Public Key Infrastructure）が真正性確認に使われます。デジタル署名は真正性と否認防止を両立しやすい手段です。

FAQ