解説

JIS Q 27000:2019では情報セキュリティの特性として機密性・完全性・可用性の3基本特性に加え、真正性・責任追跡性・否認防止・信頼性などの特性も定義されています。否認防止（Non-repudiation）は「ある主体またはリソースの行動が、その後に否定されないように、それを証明できること」と定義されており、「利用者があるシステムを利用したという事実が証明可能であること」に対応します。デジタル署名や監査ログがその技術的手段です。選択肢aが正解です。

なぜ他の選択肢は違うのか

選択肢 イ

「認可された利用者が要求したときにアクセスが可能である」は可用性（Availability）の定義です。システムやサービスが利用可能な状態を維持することを指します。

選択肢 ウ

「認可された利用者に対してだけ情報を使用させる又は開示する」は機密性（Confidentiality）の定義です。情報への不正アクセスを防止し、権限のある者だけが利用できることを指します。

選択肢 エ

「利用者の行動と意図した結果とが一貫性をもつ」は信頼性（Reliability）の定義です。システムが意図した通りに動作し、矛盾のない結果を出すことを指します。

解くときのポイント

情報セキュリティ特性の区別：機密性＝「権限者のみ開示」、完全性＝「改ざんされていない」、可用性＝「必要時に利用可能」、否認防止＝「行動の事実が証明可能」、真正性＝「主張通りの主体であること」、信頼性＝「意図した動作と一貫性」。