真正性
Authenticity
しんせいせい
Related
他の資格での定義
情報セキュリティの付加的な要素の一つ。利用者やシステムが本物であり、なりすましではないことを確認できる特性。認証技術によって確保される。
ある主体又は資源が、主張どおりであることを確実にする特性。利用者やシステムが本物であり、なりすましでないことを保証する。情報セキュリティの付加的な要素の一つ。
利用者や情報が、なりすましではなく本物であることを確実にする性質。情報セキュリティの3要素(機密性・完全性・可用性)に加えて重視される特性の一つで、認証やデジタル署名によって確保する。
利用者やデータ、システムが、主張どおりのものであることを確実にする特性。機密性・完全性・可用性に加えられる情報セキュリティの追加特性の一つで、認証やデジタル署名によって「なりすまし」でないことを保証する。
利用者、プロセス、システム、情報などが、主張どおりのものであるという特性。なりすましや偽の情報でないことを指し、利用者認証、デジタル署名、メッセージ認証符号などで確保する。
Past Exams
過去問での出題
過去問で 17 回出題(ITパスポート試験 3・情報セキュリティマネジメント試験 3・情報処理安全確保支援士試験 3・基本情報技術者試験 2・応用情報技術者試験 2・データベーススペシャリスト試験 1・エンベデッドシステムスペシャリスト試験 1・ITサービスマネージャ試験 1・高度試験 午前Ⅰ 1)
- 令和7年度 秋期 応用情報技術者試験 午前 問41(IPA の PDF を新しいタブで開きます)
- 令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問16正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和7年度 秋期 高度試験 午前Ⅰ 問14(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 データベーススペシャリスト試験 午前Ⅱ 問21選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問2選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 秋期 応用情報技術者試験 午前 問40選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 ITパスポート試験 公開問題 問67(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 ITパスポート試験 問87正解の選択肢(IPA の PDF を新しいタブで開きます)
残り 7 件を表示閉じる
- 平成30年度 秋期 基本情報技術者試験 午前 問39(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報セキュリティマネジメント試験 午前 問39(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 基本情報技術者試験 午前 問39正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問8正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 情報セキュリティマネジメント試験 午前 問24(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 ITパスポート試験 問84選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001(JIS Q 27001)に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。
IT製品やシステムのセキュリティ機能を評価するための国際標準規格(ISO/IEC 15408)。EAL(Evaluation Assurance Level)1〜7の保証レベルで評価し、ST(セキュリティターゲット)やPP(プロテクションプロファイル)を用いてセキュリティ要件を定義する。
ユーザーやシステムの身元を確認するプロセス。知識情報(パスワード)、所持情報(ICカード、トークン)、生体情報(指紋、虹彩)の3要素(認証の3要素)があり、複数を組み合わせた多要素認証により安全性を高める。
知識(パスワード等)、所有(ICカード、スマートフォン等)、生体(指紋、虹彩等)の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。
一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。
異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンを実現するための、XMLベースの標準規格。IdP(Identity Provider)とSP(Service Provider)間で認証情報や属性情報をやり取りする。
