JIS Q 27000:2019(情報セキュリティマネジメントシステム―用語)において,認可されていない個人,エンティティ又はプロセスに対して,情報を使用させず,また,開示しない特性として定義されているものはどれか。
ア 機密性
イ 真正性
ウ 認証
エ 否認防止
正解: ア
要点: 認可されない者に使わせず開示しない=機密性。
機密性は、認可されていない個人・エンティティ・プロセスに対して情報を使用させず開示しない特性。情報セキュリティの三要素(機密性・完全性・可用性)の一つ。
この問題に出てくる用語
同じ回の前後の問題
- 令和5年度 秋期 問39: JPCERT コーディネーションセンター "CSIRT ガイド(2021 年 11 月 30 日)"
- 令和5年度 秋期 問41: 暗号機能を実装した IoT 機器における脅威のうち,サイドチャネル攻撃に該当するものはどれか。
テクノロジ系の他の問題
- 令和5年度 秋期 問41: 暗号機能を実装した IoT 機器における脅威のうち,サイドチャネル攻撃に該当するものはどれか。
- 令和5年度 秋期 問42: セキュアブートの説明はどれか。
- 令和5年度 秋期 問43: PC のストレージ上の重要なデータを保護する方法のうち,ランサムウェア感染による被害の低減に効果があ
- 令和5年度 秋期 問44: DKIM(DomainKeys Identified Mail)に関する記述のうち,適切なものはどれ
- 令和5年度 秋期 問45: DNSSEC についての記述のうち,適切なものはどれか。
アプリで弱点分析つきの演習ができます