平成29年度 春期 ITパスポート試験 問83
テクノロジ／セキュリティISMS における情報セキュリティリスクの特定に関する記述において，a，b に入れる字句の適切な組合せはどれか。 ISMS の［a］における情報の機密性，［b］及び可用性の喪失に伴うリスクを特定する。
出典：平成29年度 春期 ITパスポート試験 問83
- アa 適用範囲外，b 完全性
- イa 適用範囲外，b 脆弱性
- ウa 適用範囲内，b 完全性
- エa 適用範囲内，b 脆弱性
正解：ウ
解説
ISMS のリスクの特定では，ISMS の適用範囲内にある情報について，情報セキュリティの三つの要素である機密性，完全性，可用性が失われることに伴うリスクを洗い出します。適用範囲外の情報は ISMS の対象ではないので，a は「適用範囲内」です。b は機密性，可用性と並ぶ「完全性」で，脆弱性は情報セキュリティの要素ではなく，弱点を表す語です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。ISMS の対象は適用範囲内の情報であり，適用範囲外ではありません。
- イ誤り。適用範囲外ではなく適用範囲内であり，脆弱性は機密性・可用性と並ぶ要素でもありません。
- ウ正しい。適用範囲内の情報について，機密性，完全性，可用性の喪失に伴うリスクを特定します。
- エ誤り。脆弱性は機密性・可用性と並ぶ情報セキュリティの要素ではありません。