問39令和3年度 秋期テクノロジ系
JIS Q 27000:2019(情報セキュリティマネジメントシステム-用語)において定義されている情報セキュリティの特性に関する説明のうち,否認防止の特性に関するものはどれか。
- アある利用者があるシステムを利用したという事実が証明可能である。
- イ認可された利用者が要求したときにアクセスが可能である。
- ウ認可された利用者に対してだけ,情報を使用させる又は開示する。
- エ利用者の行動と意図した結果とが一貫性をもつ。
正解はア
解説 本サイト独自(IPA公表のものではありません)
ア 否認防止とは,ある行為や事象が発生したことを後から否定されないように証明できる特性である。利用者がシステムを利用した記録とその利用者との対応を示し,利用したという事実を証明可能にする説明が該当する。
- イ 要求したときに認可された利用者がアクセスできることは,必要な情報やシステムを利用可能な状態に保つ特性の説明である。
- ウ 認可された利用者だけに情報の使用又は開示を認めることは,権限のない者へ情報を漏らさないための特性の説明である。
- エ 利用者の行動と意図した結果とが一貫していることは,行動が期待した結果を確実に生むことに関する特性であり,否認防止ではない。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和3年度 秋期 応用情報技術者試験 午前 問39