ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問72: ISMSの導入効果に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 [ a ]マネジメントプロセスを適用することによって,情報の機密性,[ b ]

正解

ウ. a:リスク / b:完全性

正答率 55.9%（889人中 497人が正解）

問題の解説

情報セキュリティの三つの特性は、機密性、完全性、可用性である。ISMSは、リスクマネジメントのプロセスを適用して、この三つをバランス良く維持・改善し、リスクを適切に管理していることを利害関係者に示す仕組みである。品質マネジメントは品質の分野の考え方で、「妥当性」は三つの特性に含まれない。

選択肢ごとの解説

• アbは合っているが、aが誤りである。ISMSが適用するのは品質のマネジメントではなく、リスクマネジメントのプロセスである。
• イaもbも誤りである。ISMSはリスクマネジメントのプロセスを適用するもので、「妥当性」は情報セキュリティの三つの特性に含まれない。
• ウ正しい。リスクマネジメントのプロセスを適用して、機密性・完全性・可用性を維持し、リスクを適切に管理する信頼を与える。
• エaは合っているが、bが誤りである。三つの特性は機密性、完全性、可用性で、「妥当性」は含まれない。