否認防止
Non-Repudiation
ひにんぼうし
Related
他の資格での定義
情報セキュリティの付加的な要素の一つ。ある行為や事象が行われたことを後から否認できないようにする特性。デジタル署名やログの記録によって実現される。
ある活動又は事象が起きたことを、後になって否認されないように証明できる特性。デジタル署名やタイムスタンプなどの技術により、行為者が自分の行為を後から否定できないようにする。
ある行為を行った本人が、後から「やっていない」と否定できないようにする性質。デジタル署名やタイムスタンプ、改ざんできないログによって確保し、電子商取引の証拠性を支える。
ある行為や事象が起きた事実を、後から当事者に否認されないようにする特性。デジタル署名やタイムスタンプ、改ざん困難なログによって、送信者が「送っていない」と主張できない証跡を残す。電子商取引の成立要件として重要。
ある活動又は事象が起きたことを、後になって否認されないように証明できる特性。デジタル署名やタイムスタンプなどの技術により、行為者が自分の行為を後から否定できないようにする。
ある行為や事象が起きたことと、それを行った主体を後から証明でき、当事者が「行っていない」と否認できないようにする特性。デジタル署名、タイムスタンプ、改ざんできない形で保管したログなどで実現する。
Past Exams
過去問での出題
過去問で 10 回出題(応用情報技術者試験 3・ITパスポート試験 2・情報セキュリティマネジメント試験 2・基本情報技術者試験 1・ITサービスマネージャ試験 1・高度試験 午前Ⅰ 1)
- 令和5年度 秋期 応用情報技術者試験 午前 問40選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 応用情報技術者試験 午前 問39(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 高度試験 午前Ⅰ 問13(IPA の PDF を新しいタブで開きます)
- 令和3年度 ITパスポート試験 公開問題 問67(IPA の PDF を新しいタブで開きます)
- 令和2年度 10月 ITパスポート試験 問87(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 基本情報技術者試験 午前 問39選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 情報セキュリティマネジメント試験 午前 問8選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報セキュリティマネジメント試験 午前 問11(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 応用情報技術者試験 午前 問39(IPA の PDF を新しいタブで開きます)
- 平成27年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問23選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
送信者の秘密鍵でメッセージのハッシュ値を暗号化したもの。受信者は送信者の公開鍵で復号・検証することで、送信者の認証(なりすまし防止)とメッセージの改ざん検出を実現する。否認防止にも利用される。
送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し、受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み。メールの改ざん検知と送信元の正当性確認に利用される。
XML文書やその一部にデジタル署名を付与する仕様。文書全体だけでなく要素単位で署名でき、署名対象を正規化してから計算する点が特徴。SAMLアサーションの真正性保証などに用いられる。
署名者に文書の内容を見せないまま署名を得る方式。要求者が文書を目隠し(乱数で撹乱)して署名させ、後で目隠しを外すと正当な署名が得られる。電子投票や電子マネーで匿名性を保つために用いる。
グループの構成員であることは検証できるが、誰が署名したかは特定できない署名方式。管理者だけが必要時に署名者を特定できる。匿名性と追跡可能性を両立させたい場面で用いる。
電子データがある時刻に存在し、それ以降改ざんされていないことを第三者機関(時刻認証局)が証明する仕組み。文書のハッシュ値と時刻情報に署名して発行する。電子帳簿保存法への対応などで用いられる。
