A-1情報セキュリティマネジメント · 情報セキュリティの考え方

責任追跡性

Accountability

せきにんついせきせい

ある操作や事象について、誰が、いつ、何を行ったかを後から一意に追跡できる特性。利用者IDの個人ごとの割当て、操作ログやアクセスログの取得と改ざんからの保護、時刻の同期などで確保する。

共有:

他の資格での定義

ある行為が、その行為を行ったエンティティに一意に追跡できることを保証する特性。ログの記録などにより、誰がいつ何を行ったかを追跡可能にする。情報セキュリティの付加的な要素の一つ。

誰がいつ何をしたかを後から追跡できる性質。アクセスログや操作記録を残し、利用者IDを個人ごとに割り当てることで確保する。不正の抑止と、発生時の原因究明の両方に役立つ。

ある操作や事象を、それを引き起こした主体まで一意にたどれる特性。利用者IDの個人単位での割当てとアクセスログの取得・保全によって確保し、不正が起きたときの原因究明や事後の責任所在の明確化を可能にする。

情報セキュリティの付加的特性の一つ。エンティティの動作を、そのエンティティまで一意に追跡できることを保証する特性。ログの取得・保管やアカウント管理により確保する。

Past Exams

過去問で 9 回出題（ITパスポート試験 4・基本情報技術者試験 2・情報セキュリティマネジメント試験 1・ITサービスマネージャ試験 1・システム監査技術者試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。