ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問72: ISMSの導入効果に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 [ a ]マネジメントプロセスを適用することによって,情報の機密性,[ b ]

問題本文

ISMSの導入効果に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 [ a ]マネジメントプロセスを適用することによって,情報の機密性,[ b ]及び可用性をバランス良く維持,改善し,[ a ]を適切に管理しているという信頼を利害関係者に与える。

選択肢

• ア.a:品質 / b:完全性
• イ.a:品質 / b:妥当性
• ウ.a:リスク / b:完全性
• エ.a:リスク / b:妥当性

正解

ウ. a:リスク / b:完全性

解説

ISMS (Information Security Management System) はリスクマネジメントプロセスを通じて情報の機密性・完全性・可用性をバランス良く維持・改善する.

選択肢ごとの解説

• ア.a=品質では ISMS の説明にならず誤り.
• イ.妥当性は情報セキュリティ 3 要素ではなく誤り.
• ウ.正しい.a=リスク,b=完全性が ISMS の説明として正確.
• エ.妥当性は情報セキュリティ 3 要素ではなく誤り.