IT用語帳
FEセキュリティ · 情報セキュリティ

否認防止

Non-repudiation

ひにんぼうし

ある行為を行った本人が、後から「やっていない」と否定できないようにする性質。デジタル署名やタイムスタンプ、改ざんできないログによって確保し、電子商取引の証拠性を支える。

共有:

Related

他の資格での定義

IP否認防止

情報セキュリティの付加的な要素の一つ。ある行為や事象が行われたことを後から否認できないようにする特性。デジタル署名やログの記録によって実現される。

SG否認防止

ある活動又は事象が起きたことを、後になって否認されないように証明できる特性。デジタル署名やタイムスタンプなどの技術により、行為者が自分の行為を後から否定できないようにする。

AP否認防止

ある行為や事象が起きた事実を、後から当事者に否認されないようにする特性。デジタル署名やタイムスタンプ、改ざん困難なログによって、送信者が「送っていない」と主張できない証跡を残す。電子商取引の成立要件として重要。

SC否認防止

情報セキュリティの付加的特性の一つ。ある活動や事象が起きたことを、後から否認されないように証明できる特性。デジタル署名やタイムスタンプにより確保する。

PD-M否認防止

ある活動又は事象が起きたことを、後になって否認されないように証明できる特性。デジタル署名やタイムスタンプなどの技術により、行為者が自分の行為を後から否定できないようにする。

A-1否認防止

ある行為や事象が起きたことと、それを行った主体を後から証明でき、当事者が「行っていない」と否認できないようにする特性。デジタル署名、タイムスタンプ、改ざんできない形で保管したログなどで実現する。

Past Exams

過去問での出題

過去問で 10 回出題(応用情報技術者試験 3・ITパスポート試験 2・情報セキュリティマネジメント試験 2・基本情報技術者試験 1・ITサービスマネージャ試験 1・高度試験 午前Ⅰ 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

基本情報技術者試験の過去問によく出る用語

Related

関連キーワードの用語

FE真正性

利用者や情報が、なりすましではなく本物であることを確実にする性質。情報セキュリティの3要素(機密性・完全性・可用性)に加えて重視される特性の一つで、認証やデジタル署名によって確保する。

FE責任追跡性

誰がいつ何をしたかを後から追跡できる性質。アクセスログや操作記録を残し、利用者IDを個人ごとに割り当てることで確保する。不正の抑止と、発生時の原因究明の両方に役立つ。

FEシンクライアントシステム

端末側では最小限の処理だけを行い、アプリケーションの実行とデータの保存をサーバ側に集約する方式。端末にデータが残らないため紛失・盗難時の情報漏えいを防ぎやすく、管理も一元化できる。

FEセキュアOS

強制アクセス制御や最小権限の徹底といった、高度なセキュリティ機能を組み込んだOS。管理者権限を奪われても被害の範囲を限定できる。SELinuxなどが代表例。

FEGRANT文

データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。

FEHTTPS

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。