セキュリティ
基本情報技術者試験 科目A免除 修了試験 20190127 実施分 問41
JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)において定義されている情報セキュリティの特性に関する記述のうち,否認防止の特性に関する記述はどれか。
- ア ある利用者があるシステムを利用したという事実が証明可能である。
- イ 認可された利用者が要求したときにアクセスが可能である。
- ウ 認可された利用者に対してだけ,情報を使用させる又は開示する。
- エ 利用者の行動と意図した結果とが一貫性をもつ。
出典:基本情報技術者試験 科目A免除 修了試験 20190127 実施分 問41
答えと解説を見る
正解:ア
覚える知識
情報セキュリティ特性の定義(真正性・信頼性等)
否認防止とは、行動や事象の発生を後から否認できないよう証明可能にする特性である。
この問題で必要なこと
否認防止は、ある行為や事象が起きたことを後で否認されないよう証明できる特性。
ひっかけ
イ=可用性、ウ=機密性、エ=信頼性の説明と混同させる。
この知識の出題:本試験系 2 回・免除試験 2 回(公開問題での観測値)