令和2年度 ITパスポート 問87(テクノロジ)
出典:令和2年度 ITパスポート試験 公開問題 問87(独立行政法人情報処理推進機構(IPA))
ISMSにおける情報セキュリティに関する次の記述中のa,bに入れる字句の適切な組合せはどれか。
情報セキュリティとは,情報の機密性,[ a ]及び可用性を維持することである。さらに,[ b ],責任追跡性,否認防止,信頼性などの特性を維持することを含める場合もある。
| 選択肢 | a | b |
|---|---|---|
| ア | 完全性 | 真正性 |
| イ | 完全性 | 保守性 |
| ウ | 保全性 | 真正性 |
| エ | 保全性 | 保守性 |
正解と解説を見る
正解:ア
【情報セキュリティの要素】
ISMSの用語を定めたJIS Q 27000では、情報セキュリティを「情報の機密性、完全性及び可用性を維持すること」と定義しています。さらに、次の特性を維持することを含める場合もあるとしています。
・真正性:利用者や情報が、本物であることを確かめられること
・責任追跡性:誰が何をしたかを、後から追跡できること
・否認防止:行った行為を、後から否定できないようにすること
・信頼性:システムや情報が、意図したとおりに一貫して動作すること
【空欄の検討】
a:機密性、可用性と並ぶ3要素の残りの一つは、完全性です。
b:責任追跡性、否認防止、信頼性と並ぶ特性は、真正性です。保守性は、ソフトウェアの品質特性の一つで、情報セキュリティの特性には挙げられていません。
aが完全性、bが真正性の組合せです。よって、正解は選択肢アです。