平成31年度 春期 ITパスポート試験 問72
テクノロジ／セキュリティISMS の導入効果に関する次の記述中の a，b に入れる字句の適切な組合せはどれか。 ［ a ］マネジメントプロセスを適用することによって，情報の機密性，［ b ］及び可用性をバランス良く維持し，改善し，［ a ］を適切に管理しているという信頼を利害関係者に与える。 （注：本サイトでは原問題の選択肢の表を文字表記に変換しています）
出典：平成31年度 春期 ITパスポート試験 問72
- アa：品質，b：完全性
- イa：品質，b：妥当性
- ウa：リスク，b：完全性
- エa：リスク，b：妥当性
正解：ウ
解説
ISMS（情報セキュリティマネジメントシステム）は，リスクマネジメントのプロセスを適用して，情報の機密性・完全性・可用性（情報セキュリティの三要素）をバランス良く維持・改善し，リスクを適切に管理しているという信頼を利害関係者に与える仕組みです。したがって a はリスク，b は完全性です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。a は品質ではなくリスクです。ISMS は品質ではなく情報セキュリティのリスクを管理する仕組みです。
- イ誤り。a は品質ではなくリスク，b は妥当性ではなく完全性です。
- ウ正しい。a はリスク，b は完全性で，これに機密性と可用性を合わせて情報セキュリティの三要素と呼びます。
- エ誤り。b は妥当性ではなく完全性です。情報セキュリティの三要素に妥当性は含まれません。