テクノロジー基礎定義
情報セキュリティの基本概念における「否認防止（Non-repudiation）」の定義として最も適切なものはどれか。
A.通信内容が第三者に傍受されないことを保証する性質
✗ これは機密性（Confidentiality）の定義です。否認防止とは異なります。
B.送信者と受信者が相互に身元を確認できる性質
✗ これは認証性（Authentication）の定義です。否認防止ではありません。
C.送信者が後から「その通信・署名は自分がしたものではない」と主張できないようにする性質← 正解
✓ 正解です。否認防止とは、送信者が後になって「自分は送信していない」「自分は署名していない」と否定できないことを保証する性質で、デジタル署名などで実現されます。
D.通信に使用する暗号鍵の長さが十分であることを示す性質
✗ 暗号鍵の長さはセキュリティ強度に関する概念であり、否認防止とは無関係です。
この問題のポイント
否認防止とは、送信者が後になって「自分は送信していない」「自分は署名していない」と否定できないことを保証する性質で、デジタル署名などで実現されます。
「テクノロジー基礎」の他の問題
HTTPSの通信中に中間者攻撃者が不正な証明書を提示した場合、Webブラウザはどのように動作すべきか？ファイアウォールが外部からの全ての通信をブロックする設定に変更された場合、社内のメールサーバーがクライアントメールソフト…SQLインジェクション攻撃が成功した場合、攻撃者が最も容易に実行できる操作はどれか？公開鍵基盤（PKI）において、秘密鍵が漏洩した場合、その秘密鍵の所有者の電子署名の信頼性はどうなるか？パスワードを128ビットのハッシュ値として保存した場合、約何通りの異なるハッシュ値が存在する可能性があるか？暗号化されたデータが転送中に改ざんされた場合、改ざん検出機構（メッセージ認証コード）がない場合と比較して、改ざん検出機構…