ITサービスマネージャ 2015年 午前2 問23
問題文
JIS Q 27000において、“エンティティは、それが主張するとおりのものであるという特性”と定義されているものはどれか。
選択肢
ア：真正性（正解）
イ：信頼性
ウ：責任追跡性
エ：否認防止
🔒 解説は解答すると表示されます
真正性の定義【午前2解説】
正解の理由
JIS Q 27000における「真正性」とは、エンティティ（利用者、装置、情報など）が、主張するとおりのものであるという特性です。
たとえば、ログインしている利用者が「利用者Aである」と主張するとき、実際に利用者A本人であることを確かめられる性質が真正性です。この定義に当てはまるのはアです。
解法ステップ
- 設問の定義にある「主張するとおりのものである」という表現に注目します。
- エンティティの身元や情報の出所が、主張どおりであることを表す用語を考えます。
- この性質を示す用語は「真正性」です。
選択肢別の誤答解説
-
ア 真正性
エンティティが主張するとおりのものであるという特性です。設問の定義に合致します。 -
イ 信頼性
期待された動作や結果を、一貫して得られる性質です。エンティティの身元が正しいことを示す用語ではありません。 -
ウ 責任追跡性
ある行為や事象を、それを実行したエンティティまで追跡できる性質です。誰が行ったかを追跡できることが中心です。 -
エ 否認防止
ある行為や事象が発生したこと、または誰が関与したかを、後から否定できないようにする性質です。
よくある誤解
-
真正性と信頼性を混同する
真正性は「その人・情報が主張どおりか」、信頼性は「期待した動作や結果が一貫して得られるか」です。 -
責任追跡性と否認防止を同じ意味だと考える
責任追跡性は行為の実行者を追跡できること、否認防止は行為の発生や関与を後から否定できないことです。 -
認証と真正性を完全に同一視する
認証は、利用者などが主張する身元を確認するための仕組みです。真正性は、その確認によって確かめる性質です。
補足コラム
真正性を確認する代表的な手段には、パスワード認証、多要素認証、電子署名などがあります。たとえば電子署名では、署名者の確認やデータの改ざん検知を通じて、情報の真正性を確かめることができます。
FAQ
Q. 「本物であること」と「改ざんされていないこと」は同じですか？
A. 同じではありません。「本物であること」は真正性、「改ざんされていないこと」は主に完全性に関係します。
A. 同じではありません。「本物であること」は真正性、「改ざんされていないこと」は主に完全性に関係します。
Q. 否認防止は、真正性の一部ですか？
A. 関連する概念ですが、定義は異なります。真正性は主張どおりのエンティティであること、否認防止は行為や事象を後から否定できないことを表します。
A. 関連する概念ですが、定義は異なります。真正性は主張どおりのエンティティであること、否認防止は行為や事象を後から否定できないことを表します。
関連キーワード: 真正性、信頼性、責任追跡性、否認防止、完全性、認証
\ せっかくなら /
ITサービスマネージャを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！