真正性の定義

この問題の基礎知識

• JIS Q 27000 では，情報セキュリティを情報の機密性，完全性及び可用性を維持することとし，さらに真正性，責任追跡性，否認防止，信頼性などの特性を維持することを含めることもあるとしている。
• 機密性は認可されていない個人，エンティティ又はプロセスに対して情報を使用させず，開示しない特性，完全性は正確さ及び完全さの特性，可用性は認可されたエンティティが要求したときにアクセス及び使用が可能である特性である。
• 真正性は「エンティティ（利用者，プロセス，システムなどの主体）が主張どおりの本物であるか」，否認防止は「事象や処置とその実行者を後から証明でき，行為を否定させないか」という観点で区別する。