令和3年度 秋期 応用情報技術者試験 午前 問39
JIS Q 27000:2019(情報セキュリティマネジメントシステム用語)において定義されている情報セキュリティの特性に関する記述のうち、否認防止の特性に関する記述はどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:ア
-
ア: ある利用者があるシステムを利用したという事実が証明可能である。
正しい。否認防止(Non-repudiation)は、利用者が特定の行動を行ったことを証明できる特性です。利用者が後で行為を否認できないようにすることを指します。 -
イ: 認可された利用者が要求したときにアクセスが可能である。
誤り。これは「可用性(Availability)」の特性に関する記述です。 -
ウ: 認可された利用者に対してだけ、情報を使用させる又は開示する。
誤り。これは「機密性(Confidentiality)」の特性に関する記述です。 -
エ: 利用者の行動と意図した結果とが一貫性をもつ。
誤り。これは「完全性(Integrity)」の特性に関する記述です。
答え
ア: ある利用者があるシステムを利用したという事実が証明可能である。
出典:令和3年度 秋期 応用情報技術者試験 午前 問39