出典:平成29年度 春期 情報セキュリティマネジメント試験(SG) 午前 問24
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティマネジメントシステム | どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう!」な内容に付けた名前 |
| 真正性 | 「間違ってないよ!その通りだよ!」の意味 |
| 信頼性 | 「大丈夫!任せて大丈夫だから!」「……本当に任せて大丈夫?」のこと |
| E-R図 | 箱と線で関係性を表現した図 |
| エンティティ | E-R図で出てくる箱 |
| プロセス | 今回は「過程」とか「工程」とか「手順」とか「やり方」とか、そんな感じの意味 |
問題
| 問題文 |
|---|
| JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における真正性及び信頼性に対する定義a~dの組みのうち,適切なものはどれか。 [定義] a.意図する行動と結果とが一貫しているという特性 b.エンティティは,それが主張するとおりのものであるという特性 c.認可されたエンティティが要求したときに,アクセス及び使用が可能であるという特性 d.認可されていない個人,エンティティ又はプロセスに対して,情報を使用させず,また,開示しないという特性 |
| ピヨ意訳:「真正性」と「信頼性」の説明の組み合わせとして正しいのは、どれ? a.行動と結果が一貫してるよ b.間違ってないよ c.見せて良い人に見せるよ d.見せたくない人には見せないよ |
| 解答選択肢 | |
|---|---|
| ア | 【真正性】a 【信頼性】c |
| ピヨ意訳:【真正性】a.行動と結果が一貫してるよ 【信頼性】c.見せて良い人に見せるよ | |
| イ | 【真正性】b 【信頼性】a |
| ピヨ意訳:【真正性】b.間違ってないよ 【信頼性】a.行動と結果が一貫してるよ | |
| ウ | 【真正性】b 【信頼性】d |
| ピヨ意訳:【真正性】b.間違ってないよ 【信頼性】d.見せたくない人には見せないよ | |
| エ | 【真正性】d 【信頼性】a |
| ピヨ意訳:【真正性】d.見せたくない人には見せないよ 【信頼性】a.行動と結果が一貫してるよ | |

正解
| 正解 | |
|---|---|
| イ | 【真正性】b 【信頼性】a |
| ピヨ意訳:【真正性】b.間違ってないよ 【信頼性】a.行動と結果が一貫してるよ | |
ピヨピヨ解説
信頼性は「大丈夫!任せて大丈夫だから!」です。
「システムや機械がキッチリお仕事をしてくれそうか?」を意図します。
真正性は「間違ってないよ!」です。
具体的な状況によって微妙なニュアンスは変わってきますけどね。
「本当に合ってるのかな?」に対する「合ってるよ!」が真正性です。
それを踏まえて、問題文の定義を見ていきましょう。
a.意図する行動と結果とが一貫しているという特性
b.エンティティは,それが主張するとおりのものであるという特性
c.認可されたエンティティが要求したときに,アクセス及び使用が可能であるという特性
d.認可されていない個人,エンティティ又はプロセスに対して,情報を使用させず,また,開示しないという特性
の部分です。
まず「a.意図する行動と結果とが一貫しているという特性」は「信頼性」の説明です。
よく分からない人は、ちょっと違いますが「行動と結果とが一貫している」を「言ってることとやってることが一致している」と解釈してください。
言ってることとやってることが一致している人は信頼できます。
言ってることとやってることが一致しない人は信頼できません。
そんなイメージです。
「本来、こうなるはずだよね!」な動きをして「ほら、やっぱり、そうなった!」であれば(行動と結果とが一貫していれば)信頼できます。
「本来、こうなるはずだよね!」な動きをして「あれ?なんで、そうなるの?」であれば(行動と結果とが一貫していなければ)信頼できません。
そんなイメージです。
「b.エンティティは,それが主張するとおりのものであるという特性」は「真正性」の説明です。
エンティティが何かは考えなくてOKです。
「主張するとおりのものである」の部分に注目してください。
「ボクはピヨ太です!」と主張した人が、本当にピヨ太君であれば、それは「間違ってないよ!」です。
真正性です。
「c.認可されたエンティティが要求したときに,アクセス及び使用が可能であるという特性」は「可用性」の説明です。
可用性は、情報セキュリティの分野では「見せて良い人に見せるよ!」です。
「d:.認可されていない個人,エンティティ又はプロセスに対して,情報を使用させず,また,開示しないという特性」は「機密性」の説明です。
機密性は「見せたくない人には見せないよ!」です。
ということで、真正性の説明は「b」です。
信頼性の説明は「a」です。
「イ:【真正性】b【信頼性】a」が正解です。





