真正性と信頼性は定義のどこで見分ける？
基本情報技術者試験 平成30年度秋期 午前 問39 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における真正性及び信頼性に対する定義a〜dの組みのうち、適切なものはどれか。 〔定義〕 a 意図する行動と結果とが一貫しているという特性 b エンティティは、それが主張するとおりのものであるという特性 c 認可されたエンティティが要求したときに、アクセス及び使用が可能であるという特性 d 認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しないという特性
- ア
真正性：a，信頼性：c
- イ
真正性：b，信頼性：a
- ウ
真正性：b，信頼性：d
- エ
真正性：d，信頼性：a
会話形式の解説
講師この問題では、表の真正性と信頼性を一つずつ確かめます。まず「主張するとおりのもの」である性質は何でしょうか。
受験者その存在が主張どおりかを見ているので、真正性だと思います。
講師そのとおりです。では、「意図する行動と結果が一貫している」という定義はどうでしょうか。
受験者期待した行動と結果がそろうということなので、信頼性です。
講師はい。表で「主張どおりのもの」が真正性、「行動と結果の一貫性」が信頼性になっているイが正解です。
受験者「行動と結果の一貫性」と「要求時にアクセスできる性質」の組合せは、なぜ違うのですか。
講師前者は信頼性なので、真正性の欄に置けません。後者は必要なときにアクセス・使用できる可用性で、信頼性ではありません。
受験者「主張どおりのもの」と「無許可の相手に情報を使わせない性質」の組合せなら、前半は合っていますね。
講師前半は真正性で合っています。ただし、後半は情報を使用・開示させない機密性です。信頼性の欄が違います。
受験者では、「無許可の相手に情報を使わせない性質」と「行動と結果の一貫性」の組合せは、後半だけが合うのですね。
講師そうです。行動と結果の一貫性は信頼性ですが、情報を使用・開示させない性質は機密性であり、真正性ではありません。
受験者各行の二つの欄を別々に見れば、片方だけ合っている組合せも見分けられます。
講師その見方で確認できます。真正性は「主張どおりか」、信頼性は「行動と結果が一貫するか」に着目してください。
まとめ
正解はイです。真正性は、エンティティが主張するとおりのものであるという特性です。信頼性は、意図する行動と結果とが一貫しているという特性です。要求時にアクセス・使用できる性質は可用性、認可されていない相手に情報を使用・開示させない性質は機密性に当たります。
解答・解説
正解はイです
この問題のテーマ
JIS Q 27000:2014の用語の定義を読み、真正性と信頼性に当てはまる組合せを選ぶ問題です。
解き方の考え方
まず各定義が何について述べているかを見ます。bはエンティティが主張どおりのものであること、aは行動と結果が一貫することを述べています。表でこの二つを正しく組み合わせた行を探します。
選択肢ごとの解説
- ×ア 真正性：a，信頼性：caの行動と結果の一貫性は、真正性ではなく信頼性の定義です。また、cの要求時にアクセスして使用できる性質は可用性に当たるため、両方の対応が違います。
- ○イ 真正性：b，信頼性：abは、エンティティが主張するとおりのものであるという真正性の定義です。aは意図した行動と結果が一貫するという信頼性の定義なので、この組合せが正解です。
- ×ウ 真正性：b，信頼性：dbを真正性とする部分は合っています。しかし、dは認可されていない相手に情報を使用・開示させない機密性の定義であり、信頼性には当たりません。
- ×エ 真正性：d，信頼性：aaを信頼性とする部分は合っています。一方、dが述べるのは情報を認可されていない相手から守る性質なので、真正性との対応が違います。
POINT
- 組合せ問題では、各行の二つの対応をそれぞれ確かめます。
- 真正性は、エンティティが主張するとおりのものであるかに着目します。
- 信頼性は、意図した行動と結果の一貫性に着目します。