解説

JIS Q 27000:2019における情報セキュリティの特性の定義を照合します。問題文の定義：a＝「意図する行動と結果が一貫している特性」、b＝「エンティティはそれが主張するとおりのものであるという特性」、c＝「認可されたエンティティが要求したときにアクセス・使用が可能な特性」、d＝「認可されていない者に情報を使用・開示しない特性」。真正性（Authenticity）は「エンティティはそれが主張するとおりのものであるという特性」→定義b。信頼性（Reliability）は「意図する行動と結果が一貫している特性」→定義a。よって真正性：b・信頼性：a（選択肢a）。

なぜ他の選択肢は違うのか

選択肢 イ

「真正性：b、信頼性：c」の組みは信頼性の定義をcの可用性と混同しています。cは可用性（Availability）の定義です。

選択肢 ウ

「真正性：d、信頼性：a」の組みは真正性の定義をdの機密性と混同しています。dは機密性（Confidentiality）の定義です。

選択肢 エ

「真正性：d、信頼性：c」の組みは真正性を機密性、信頼性を可用性と混同する二重の誤りです。

解くときのポイント

JIS Q 27000の7特性：機密性(d)・完全性・可用性(c)・真正性(b)・責任追跡性・否認防止・信頼性(a)。混同しやすいのは真正性と機密性、信頼性と可用性。「主張どおり＝真正性」「行動と結果の一貫性＝信頼性」と覚える。