問題 No.2901
情報セキュリティの三大要素（CIA）の一つである「真正性（Authenticity）」の定義として、適切なものはどれか。
【正解の解説】
データや利用者、システムなどが偽りなく本物であることを証明でき、確認できる状態のこと
真正性とは、ネット上の「身分証チェック」のようなものです。例えば、オンラインショッピングで届いたメールが本物の子会社からか、あるいはログインしてきた友人が本人その人かを偽りなく確認できる状態を指します。現実世界でパスポートや運転免許証を提示して本人確認を行うのと全く同じセキュリティ上の重要な仕組みです。
スポンサーリンク
【その他の選択肢の解説】
許可された正規の利用者だけが、いつでも必要に応じてデータや情報システムへアクセスできる状態のこと
これは情報セキュリティの三大要素の一つである「可用性（Availability）」の説明にあたります。試験では、真正性の「本物であることの確認」と可用性の「いつでも使える状態」という定義を意図的に入れ替えて出題されるケースが非常に多いため、それぞれの単語の漢字からイメージを紐づけて覚えることが合格の秘訣となります。
保持しているデータが、不正なアクセスや改ざんなどを受けることなく、完全かつ正確に維持されている状態のこと
これは情報セキュリティの三大要素の一つである「完全性（Integrity）」の説明にあたります。データが途中で書き換えられていないか、中身が欠損していないかを守る概念であり、誰がアクセスしたかという「身元確認」を指す真正性とは意味のベクトルが異なります。出題者はCIAの3つの言葉を混同させようとするので注意が必要です。
取り扱うデータや情報資産の機密性が十分に保護され、権限を持たない第三者には一切漏洩しない状態のこと
これは情報セキュリティの三大要素の一つである「機密性（Confidentiality）」の説明にあたります。見られたくない秘密のデータを鍵付きの金庫にしまって守るような状態を指し、利用者やデータが「偽りなき本物か」を確認する真正性とは対象が異なります。CIAの各要素は試験の定番なので、それぞれの役割を明確に区別できるようにしましょう。