責任追跡性
Accountability
せきにんついせきせい
誰がいつ何をしたかを後から追跡できる性質。アクセスログや操作記録を残し、利用者IDを個人ごとに割り当てることで確保する。不正の抑止と、発生時の原因究明の両方に役立つ。
Related
他の資格での定義
ある行為が、その行為を行ったエンティティに一意に追跡できることを保証する特性。ログの記録などにより、誰がいつ何を行ったかを追跡可能にする。情報セキュリティの付加的な要素の一つ。
ある操作や事象を、それを引き起こした主体まで一意にたどれる特性。利用者IDの個人単位での割当てとアクセスログの取得・保全によって確保し、不正が起きたときの原因究明や事後の責任所在の明確化を可能にする。
情報セキュリティの付加的特性の一つ。エンティティの動作を、そのエンティティまで一意に追跡できることを保証する特性。ログの取得・保管やアカウント管理により確保する。
ある行為が、その行為を行ったエンティティに一意に追跡できることを保証する特性。ログの記録などにより、誰がいつ何を行ったかを追跡可能にする。情報セキュリティの付加的な要素の一つ。
ある操作や事象について、誰が、いつ、何を行ったかを後から一意に追跡できる特性。利用者IDの個人ごとの割当て、操作ログやアクセスログの取得と改ざんからの保護、時刻の同期などで確保する。
Past Exams
過去問での出題
過去問で 9 回出題(ITパスポート試験 4・基本情報技術者試験 2・情報セキュリティマネジメント試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1)
- 令和5年度 秋期 システム監査技術者試験 午前Ⅱ 問1選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 ITパスポート試験 公開問題 問67(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 ITパスポート試験 問87(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 ITパスポート試験 問90選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 基本情報技術者試験 午前 問39選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問8選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 ITパスポート試験 問84選択肢(IPA の PDF を新しいタブで開きます)
- 平成24年度 春期 基本情報技術者試験 午前 問43選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
利用者や情報が、なりすましではなく本物であることを確実にする性質。情報セキュリティの3要素(機密性・完全性・可用性)に加えて重視される特性の一つで、認証やデジタル署名によって確保する。
ある行為を行った本人が、後から「やっていない」と否定できないようにする性質。デジタル署名やタイムスタンプ、改ざんできないログによって確保し、電子商取引の証拠性を支える。
端末側では最小限の処理だけを行い、アプリケーションの実行とデータの保存をサーバ側に集約する方式。端末にデータが残らないため紛失・盗難時の情報漏えいを防ぎやすく、管理も一元化できる。
強制アクセス制御や最小権限の徹底といった、高度なセキュリティ機能を組み込んだOS。管理者権限を奪われても被害の範囲を限定できる。SELinuxなどが代表例。
データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。
HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。
