JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）において、認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性として定義されているものはどれか。

選択肢

• ア機密性
• イ真正性
• ウ認証
• エ否認防止

正解と解説

正解：ア 機密性

JIS Q 27000における機密性は、認可されていない個人、エンティティ又はプロセスに対して情報を使用させず、また開示しない特性と定義されている。情報セキュリティの基本三要素のうち、完全性は正確さと完全さ、可用性は認可された者が必要なときに利用できることを指す。

選択肢ごとの解説

• ア正しい。認可されていない者に情報を使用させず開示しない特性。
• イ真正性は主張どおりの本人・実体であることを確実にする特性。
• ウ認証は主張された同一性を検証する行為であり、特性の定義ではない。
• エ否認防止は事象の発生や行為を後から否定できないようにする能力。

この問題に出た用語

• 標準化団体（ISO・JIS・IEC）とデファクトスタンダード
• 否認防止
• 真正性

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 午前 問41
• JVNなどの脆弱性情報サイトで採用されているCVE（Common Vulnerabilities and Exposur…2024年度 秋期 午前 問41
• ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。2023年度 春期 午前 問40
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特…2021年度 秋期 午前 問39
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）では、情報セキュリティは主に三つの特性を維…2019年度 秋期 午前 問40