JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において、“エンティティは、それが主張するとおりのものであるという特性”と定義されているものはどれか。

選択肢

• ア真正性
• イ信頼性
• ウ責任追跡性
• エ否認防止

正解と解説

正解：ア 真正性

真正性（authenticity）は、利用者やシステムなどのエンティティが、自ら主張するとおりの本人・本物であるという特性である。認証によって確保され、なりすましを防ぐことにつながる。

選択肢ごとの解説

• ア主張するとおりのものであるという特性、真正性の定義。
• イ信頼性は意図した動作と結果が一貫している特性。
• ウ責任追跡性はエンティティの動作を一意に追跡できる特性。
• エ否認防止は事象や行為を後から否認されないようにする特性。

この問題に出た用語

• 標準化団体（ISO・JIS・IEC）
• ISMS（情報セキュリティマネジメントシステム）
• エンティティ
• 否認防止
• 真正性
• 責任追跡性
• なりすまし
• マネジメントシステム

同じ分野の他の問題

• 不正が発生する際には"不正のトライアングル"の3要素全てが存在すると考えられている。"不正のトライアングル"の構成要素の…2019年度 春期 午前 問42
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜d…2018年度 秋期 午前 問39
• 情報の“完全性”を脅かす攻撃はどれか。2016年度 秋期 午前 問37
• A社は、従業員1,000名の広告代理店である。A社では、各部署がA社の社内ネットワークに設置したファイルサーバを、設置し…2026年度 公開問題 科目B 問6
• 情報セキュリティに関する専門組織の説明のうち，CSIRTの説明として，最も適切なものはどれか。2026年度 公開問題 科目A 問10