問題 No.6071
情報セキュリティの三大要素の一つである真正性（Authenticity）に関する説明として、最も不適切なものはどれか。
【正解の解説】
保持しているデータが、不正なアクセスや改ざんなどを受けることなく、完全かつ正確に維持されている状態を保証することである。
これは料理のレシピに例えると、勝手に塩の量が書き換えられていないかを確認する「完全性（Integrity）」の領域です。真正性とは、そのレシピを書いた本人が本当にシェフ本人であるか、偽物ではないかを確認することを指すため、この説明は誤りであり本問の正解となります。
スポンサーリンク
【その他の選択肢の解説】
利用を許可された正当な主体が、要求された時にいつでもシステムや情報資源へアクセスできる状態を維持することである。
これは自動販売機にお金を入れればいつでも飲み物が買えるという「可用性（Availability）」の説明です。真正性（Authenticity）とは「本人確認やデータの出所証明」を意味するため、この選択肢は別の要素を説明している点を見抜く必要があります。
通信を行っている当事者同士が、互いに主張する通りの人物や組織であることを確実に見極めて証明できる状態を確保することである。
ネットショッピングで届いたメールが本当にAmazon本物からのものか、相手が詐欺業者ではないかを確認する「本人確認や送信元の証明」がまさに真正性です。本問では「最も不適切なもの」を選ぶため、正しい記述であるこの選択肢は不正解となります。
取り扱われる情報やシステムへのアクセスが許可された者だけに制限され、不正な第三者の閲覧を防ぐ状態を守ることである。
これは他愛のない秘密の日記帳に鍵をかけて親にも中身を見せないようにする「機密性（Confidentiality）」の説明です。真正性の意味である「なりすまし防止や本人確認」とは異なる概念であるため、セキュリティの3要素を取り違えないよう注意が必要です。