情報セキュリティの要素

否認防止とは？

意味

電子署名やログにより、誰がいつ何をしたかを証明できる状態にすること。機密性・完全性・可用性に加えるセキュリティ要素の一つ。改ざん・なりすましとは異なり「行為の事後否定」を防ぐ点が特徴。

?情報セキュリティマネジメント試験での問われ方

行為者が後から「自分はやっていない」と主張できないことを保証する情報セキュリティの性質は？

答え：否認防止

「否認＝やってないと言い張ること」→ 証拠を残して「言い逃れNG！」とイメージ。裁判の証拠書類と同じ役割。