真正性とは？しんせいせい
真正性とは、主張されているとおりの本人・本物であることを確実にする特性。JIS Q 27000では機密性・完全性・可用性に並んで定義される要素の一つで、なりすましを防ぐ側面を担う。ディジタル署名、公開鍵証明書、多要素認証は、いずれもこの特性を技術で支える仕組みにあたる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
通信路を暗号化しても、相手が誰かを確かめる手段がなければ、きちんと秘匿されたまま攻撃者と話すことになる。中間者攻撃やフィッシングが成立するのはこの隙間で、原因は暗号強度ではなく相手確認の欠落にある。だから情報セキュリティの特性として、機密性とは別に真正性を立てて評価する枠組みが要る。
具体例
電子帳簿保存法では、スキャナ保存した書類の真正性を担保する手段としてタイムスタンプの付与や訂正削除履歴の保存が求められる。メールではDKIMの署名とDMARCの検証が、送信ドメインの真正性を受信側で機械的に判断する仕組みになっている。
試験での引っ掛け
完全性（内容が改ざんされていない）と真正性（それが本人・本物によるもの）の区別が定番。改ざんが無くても差出人が偽なら真正性は満たされない。責任追跡性・否認防止ともそれぞれ別の特性で、JIS Q 27000の並びで並列に問われる。
関連用語
出た過去問
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問14（IPA）解説で登場
Webサイトにおいて、全てのWebページをTLSで保護するよう設定する常時SSL/TLSのセキュリティ上の効果はどれか。
正解：WebブラウザとWebサイトとの間における中間者攻撃による通信データの漏えい及び改ざんを防止し、サーバ証明書によって偽りのWebサイトの見分けを容易にする。
要点：常時TLSは中間者攻撃を防ぎ、証明書で真正性を示す
常時SSL/TLSは、ログイン画面や決済画面だけでなくサイト全体をTLSで保護する運用である。通信全体が暗号化・完全性保護されるため、中間者攻撃による盗聴や改ざん、平文ページへのセッションIDの露出やコンテンツ書換えを防げる。加えて、サーバ証明書によって接続先が正当なサイトかどうかを利用者が確認しやすくなる。
出典：令和4年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）解説で登場
インターネットバンキングの利用時に被害をもたらすMITB (Man-in-the-Browser) 攻撃に有効なインターネットバンクでの対策はどれか。
正解：インターネットバンキングでの送金時に利用者が入力した情報と、金融機関が受信した情報とに差異がないことを検証できるよう、トランザクション署名を利用する。
要点：MITB対策は取引内容自体を別経路で検証するトランザクション署名
MITB攻撃は、利用者のブラウザに寄生したマルウェアが、正規のログインとセッションの内部で送信内容を書き換える。通信路の暗号化やサイトの真正性確認、ログイン時の認証強化はいずれも改ざんが行われる前段の話なので防げない。そこで、利用者が入力した振込先や金額をブラウザ外の独立した機器で確認し、その値から生成した署名（トランザクション署名）を銀行側が検証する方式が有効となる。
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問5（IPA）解説で登場
DNSに対するカミンスキー攻撃(Kaminsky's attack)への対策はどれか。
正解：問合せ時の送信元ポート番号をランダム化することによって,DNSキャッシュサーバに偽の情報がキャッシュされる確率を大幅に低減させる。
要点：カミンスキー攻撃対策は問合せ元ポートのランダム化で推測を困難にすること
カミンスキー攻撃は、存在しないサブドメインへの問合せを大量に起こさせ、権威DNSサーバの応答より先に偽装応答を送り込んでキャッシュを汚染する攻撃である。偽装応答を成立させるにはトランザクションIDと問合せ元ポート番号を当てる必要があるため、送信元ポート番号をランダム化(ソースポートランダマイゼーション)して当てにくくするウが対策となる。根本的な対策としてはDNSSECによる応答の真正性検証がある。
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (1) 情報セキュリティの目的と考え方に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。