平成27年度 春期 ITパスポート試験 問56

解説

ISMS（情報セキュリティマネジメントシステム）では，組織の情報資産について，機密性（許可された人だけが利用できること），完全性（情報が正確で改ざんされていないこと），可用性（必要なときにいつでも利用できること）の三つを維持管理します。脆弱性は，これらを損なう原因となる弱点のことで，維持すべき特性ではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。可用性と完全性は正しいですが，機密性が抜けています。
• イ正しい。機密性，完全性，可用性の三つが，ISMS で維持管理する特性です。
• ウ誤り。完全性と機密性は正しいですが，可用性が抜けています。
• エ誤り。脆弱性は情報セキュリティを脅かす弱点であり，維持管理すべき特性ではありません。また可用性も抜けています。