真正性

情報セキュリティの付加的な要素の一つ。利用者やシステムが本物であり、なりすましではないことを確認できる特性。認証技術によって確保される。

ある主体又は資源が、主張どおりであることを確実にする特性。利用者やシステムが本物であり、なりすましでないことを保証する。情報セキュリティの付加的な要素の一つ。

利用者や情報が、なりすましではなく本物であることを確実にする性質。情報セキュリティの3要素（機密性・完全性・可用性）に加えて重視される特性の一つで、認証やデジタル署名によって確保する。

情報セキュリティの付加的特性の一つ。エンティティ（利用者、プロセス、システム等）が主張するとおりのものであることを保証する特性。認証技術やデジタル署名により確保する。

利用者、プロセス、システム、情報などが、主張どおりのものであるという特性。なりすましや偽の情報でないことを指し、利用者認証、デジタル署名、メッセージ認証符号などで確保する。

ある操作や事象を、それを引き起こした主体まで一意にたどれる特性。利用者IDの個人単位での割当てとアクセスログの取得・保全によって確保し、不正が起きたときの原因究明や事後の責任所在の明確化を可能にする。

ある行為や事象が起きた事実を、後から当事者に否認されないようにする特性。デジタル署名やタイムスタンプ、改ざん困難なログによって、送信者が「送っていない」と主張できない証跡を残す。電子商取引の成立要件として重要。

情報セキュリティの文脈では、意図した動作と結果が一貫して得られる特性を指す。処理が期待どおりに再現され、想定外の挙動や誤った結果を生まないことを意味し、真正性・責任追跡性・否認防止とともに追加特性に位置づけられる。

組織にとって価値があり保護すべき情報と、それを扱う仕組みの総称。顧客データや設計書といった情報そのもののほか、ハードウェア、ソフトウェア、記録媒体、人や役務も含む。台帳で洗い出し、重要度に応じて分類することが管理の出発点となる。

情報資産に損害を与える可能性のある事象や要因。不正アクセスやマルウェアなどの意図的脅威、誤操作や紛失などの偶発的脅威、地震・火災などの環境的脅威に分類される。脆弱性を突いて顕在化するとリスクとなる。

脅威に付け込まれる情報資産側の弱点。プログラムの不具合や設定不備といった技術的なものだけでなく、教育不足などの人的脆弱性、施錠の不備といった物理的脆弱性も含む。脅威と脆弱性がそろって初めて損害が生じうる。