令和3年秋期試験問題 午前問39
問39解説へ
JIS Q 27000:2019(情報セキュリティマネジメントシステム－用語)において定義されている情報セキュリティの特性に関する記述のうち，否認防止の特性に関する記述はどれか。
- ある利用者があるシステムを利用したという事実が証明可能である。
- 認可された利用者が要求したときにアクセスが可能である。
- 認可された利用者に対してだけ，情報を使用させる又は開示する。
- 利用者の行動と意図した結果とが一貫性をもつ。
広告
解説
否認防止(Non-Repudiation)は、情報セキュリティマネジメントの付加的な要素で、行った操作や発生した事象を後になって否認されないように証明できる能力のことです。ログの取得で必要な項目を確実に記録するとともに、完全性が損なわれないように保管することで確保できます。デジタル署名やタイムスタンプは否認防止に活用される技術です。
JIS Q 27000では「主張された事象又は処理の発生、及びそれを引き起こしたエンティティを証明する能力」と定義されています。
JIS Q 27000では「主張された事象又は処理の発生、及びそれを引き起こしたエンティティを証明する能力」と定義されています。
- 正しい。否認防止の説明です。
- 可用性の説明です。
- 機密性の説明です。
- 信頼性の説明です。
広告