真正性とは？意味・なりすましとの関係・確保する方法をわかりやすく解説

過去問の出題率

少ない：

「真正性って何？」
「完全性や機密性とどう違うのか知りたい」

この記事では、真正性の意味、なりすましとの関係、完全性との違い、真正性を確保する方法をわかりやすく解説します。

結論として、真正性とは「その利用者やシステム、送信元が本当に名乗っている通りであること」を確認できる性質です。情報セキュリティでは、なりすましを防ぐための基本になる考え方なので、意味だけでなく、どう守るかまで理解しておくことが大切です。

真正性とは

真正性とは、利用者やシステム、送信元などが、主張している通りの本人や正規の存在であることを確認できる性質です。

たとえば、ログインしてきた利用者が本当にそのアカウントの本人であること、届いたメールが本当にその送信者から送られてきたことを確かめられる状態が、真正性が保たれている状態です。

情報セキュリティでは、「誰がアクセスしているのか」「誰が送ってきたのか」を正しく確認できることが重要です。その確認に関わる考え方が真正性です。

真正性が重要な理由

真正性が重要なのは、本人ではない第三者が正規の利用者や正規のシステムのふりをして不正な行動を取る危険があるからです。

• 他人のアカウントになりすましてログインする
• 偽の送信者としてメールを送る
• 正規のWebサイトやシステムのように見せかける
• 偽の端末やサーバーとして通信する

このような状況では、見た目だけでは正しい相手かどうか判断できません。だからこそ、真正性を確認する仕組みが必要になります。

完全性との違い

真正性と混同しやすい言葉に「完全性」があります。どちらも情報の信頼に関わりますが、意味は同じではありません。

用語	意味
真正性	その利用者や送信元が、本当に名乗っている通りであること
完全性	情報が勝手に書き換えられたり壊されたりしていないこと

つまり、真正性は「誰か」に関わる確認で、完全性は「内容」に関わる確認です。情報セキュリティの問題では、この2つを分けて考えることが大切です。

なりすましと真正性の関係

真正性を脅かす代表的な問題が、なりすましです。なりすましとは、第三者が正規の利用者や正規のシステムのふりをして、不正に行動することを指します。

たとえば、他人のIDとパスワードを使ってログインしたり、正規の会社を装ってメールを送ったりする行為は、真正性が損なわれている状態です。

そのため、真正性を確保することは、なりすましを防ぐことと深くつながっています。

真正性を確保する方法

真正性を守るには、相手が本当に正しい利用者や正しいシステムかを確認する仕組みが必要です。代表的な方法は次の通りです。

• IDとパスワードによる認証
• ワンタイムパスワードや多要素認証
• デジタル署名
• 電子証明書の利用
• ICカードや生体認証

特に、パスワードだけに頼る認証は破られるリスクがあるため、最近では多要素認証が重要になっています。また、電子文書や通信の送信元確認では、デジタル署名や電子証明書が真正性の確保に役立ちます。

デジタル署名が役立つ場面

デジタル署名は、送信者が本当にその人であることを確認するための技術です。電子文書やメールに使うことで、送信者の真正性を確認しやすくなります。

さらに、デジタル署名は改ざんの有無の確認にも役立つため、真正性と完全性の両方に関係する技術としてよく扱われます。ただし、真正性そのものは「送信者が本物であること」に重点があります。

日常で考える真正性の例

真正性は、企業の大きなシステムだけでなく、普段の生活でも関係しています。

• 銀行の公式アプリが本物か確認する
• 届いたメールが本当にその会社からのものか確認する
• ログイン画面が正規サイトか確認する
• クラウドサービスに入る利用者が本人か確認する

このように、真正性は「相手を信じてよいか」を判断するための土台になります。もしここが崩れると、その先の情報管理も安全とは言えなくなります。

情報セキュリティマネジメント試験での押さえ方

情報セキュリティマネジメント試験では、真正性は基本用語として押さえておきたい言葉です。特に、機密性、完全性、可用性などの用語と区別して理解することが重要です。

• 真正性は「本人や送信元が本物であること」
• 完全性は「内容が改ざんされていないこと」
• 真正性を脅かす代表例はなりすまし
• 対策には認証やデジタル署名がある

試験では、用語の意味を選ばせる問題や、なりすまし防止の観点で問われることがあります。真正性を「改ざん防止」と覚えてしまうと完全性と混同しやすいので注意が必要です。

まとめ

真正性とは、利用者やシステム、送信元が主張している通りの本物であることを確認できる性質です。情報セキュリティでは、なりすましを防ぎ、信頼できる相手と安全にやり取りするための基本になります。

情報セキュリティマネジメント試験では、真正性は出題率が高い用語ではありませんが、基本概念として理解しておく価値があります。意味だけで終わらせず、なりすましや認証との関係まで整理しておくと迷いにくくなります。