ISMSとは？ITパスポート試験 2015年 (平成27年 春期) 問56を解説

問題文

この問題の出題ポイント

• ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: ISMS、機密性完全性可用性、情報セキュリティ三要素。

選択肢

1. ア可用性,完全性
2. イ可用性,完全性,機密性正解
3. ウ完全性,機密性
4. エ完全性,機密性,脆弱性

解説

なぜ他の選択肢が違うのか

• ア

  可用性と完全性のみだが, 機密性が抜けており不完全な組合せ. ISMSが維持管理すべき特性はCIA triad (機密性・完全性・可用性) の3つで, この選択肢には機密性が含まれていないため誤り. 3要素揃って正答となる. 用語や概念の取り違いに注意.

• イ（正解）

  可用性・完全性・機密性の3要素はISMSが組織の情報資産に対して維持管理すべき情報セキュリティの基本特性 (CIA triad) で問題文に完全合致する正答. JIS Q 27000系で定義される基本3要素として中核となる. 用語の定義と適用範囲を整理して覚える.

• ウ

  完全性と機密性のみだが, 可用性が抜けており不完全な組合せ. 必要時に情報資産にアクセスできる可用性もISMSの維持管理対象であるためこの選択肢は範囲不足で誤り. CIA triad全てが必要. 用語や概念の取り違いに注意. 確実に理解しておくべき頻出概念である.

• エ

  完全性・機密性・脆弱性の組合せだが, 脆弱性はリスクアセスメントで識別する資産の「弱点」であってISMSが維持管理すべき特性ではない. 可用性が抜けていることもあり誤り. 脆弱性は管理対象だが特性ではない. 文脈との不一致が明らかな選択肢.

解き方の整理

ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2015年 (平成27年 春期) の関連する問題

2015年 (平成27年 春期)の問題一覧 ITパスポート試験の解説一覧