セキュリティ
平成30年度 秋期 基本情報技術者試験 午前 問39
JIS Q 27000:2014（情報セキュリティマネジメントシステム−用語）における真正性及び信頼性に対する定義 a〜d の組みのうち，適切なものはどれか。
〔定義〕
a 意図する行動と結果とが一貫しているという特性
b エンティティは，それが主張するとおりのものであるという特性
c 認可されたエンティティが要求したときに，アクセス及び使用が可能であるという特性
d 認可されていない個人，エンティティ又はプロセスに対して，情報を使用させず，また，開示しないという特性
| 真正性 | 信頼性 | |
|---|---|---|
| ア | a | c |
| イ | b | a |
| ウ | b | d |
| エ | d | a |
答えを選ぶ
出典：平成30年度 秋期 基本情報技術者試験 午前 問39（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：イ
覚える知識
情報セキュリティ特性の定義(真正性・信頼性等)
真正性はエンティティが主張どおりであるという特性、信頼性は意図する行動と結果の一貫性である。
この問題で必要なこと
真正性=主張どおりのものである特性、信頼性=意図する行動と結果が一貫している特性。
ひっかけ
可用性(c)や機密性(d)の定義を混ぜる。
この知識の出題：本試験系 2 回・免除試験 2 回（公開問題での観測値）。頻出知識ランキング350位（全1,254件中）。