問題 No.6768
情報セキュリティの三要素の一つである信頼性（Reliability）に関する説明として不適切なものはどれか。
【正解の解説】
システムやデータが意図しない改ざんや破壊を受けず、完全に正確で最新の状態に維持されていることを指す。
問題文の信頼性はJIS Q 27000等において完全性（Integrity）の文脈で語られることが多く、データが勝手に書き換えられていないという正確性を指します。これは料理のレシピが勝手に書き換えられていないか確認するようなもので、情報の正確無比さを担保する非常に重要なセキュリティ要素です。
スポンサーリンク
【その他の選択肢の解説】
許可された正当な利用者に対して、システムやデータが必要なときにいつでも利用可能な状態に維持されていることを指す。
これは情報セキュリティの三要素における可用性（Availability）の定義であり、信頼性の説明としては不適切です。試験ではこのようにCIAの三要素（機密性・完全性・可用性）の定義を意図的に入れ替えて出題されるケースが非常に多いため、それぞれの用語が持つ意味を正確に区別して覚える必要があります。
情報を取り扱う組織や個人が、自身の行った操作や取引について後から否認できないように証跡を確実に保存することを指す。
この記述は「否認防止（Non-repudiation）」や「責任追跡性（Accountability）」と呼ばれるセキュリティ特性を指しています。電子サインやログの保存がこれに該当しますが、データが正確であるという信頼性の定義とは異なるため、不適切な選択肢となります。
アクセス権限を持たない第三者による不正な閲覧や情報漏洩を防ぐため、厳格な暗号化と認証の仕組みを適用することを指す。
この内容は、情報セキュリティの三要素のもう一つの柱である「機密性（Confidentiality）」の定義そのものです。鍵のかかった金庫に重要書類をしまうように、見られては困る情報を守るアプローチであり、データの正確性を表す信頼性の説明としては完全に的外れな内容となります。