ITパスポート試験 過去問解説
ISMSとは？ITパスポート試験 2017年 (平成29年 春期) 問83を解説
ITパスポート試験 2017年 (平成29年 春期) 問83は、ISMSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ISMSにおける情報セキュリティリスクの特定に関する記述において,a,bに入れる字句の適切な組合せはどれか。 ISMSの a における情報の機密性, b 及び可用性の喪失に伴うリスクを特定する。
この問題の出題ポイント
- ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ISMS、リスク特定、情報セキュリティ3要素、図表問題。
選択肢
- アa:適用範囲外, b:完全性
- イa:適用範囲外, b:脆弱性
- ウa:適用範囲内, b:完全性正解
- エa:適用範囲内, b:脆弱性
正解
ウ: a:適用範囲内, b:完全性
解説
ISMSにおける情報セキュリティリスクの特定では、ISMSの適用範囲内にある情報について、情報セキュリティの三つの特性である機密性、完全性、可用性の喪失に伴うリスクを洗い出す。適用範囲外の情報は対象とせず、脆弱性は三つの特性には含まれない。
なぜ他の選択肢が違うのか
ア
bの完全性は正しいが、リスクを特定する対象はISMSの適用範囲外ではなく、適用範囲内の情報である。
イ
対象は適用範囲内であり、情報の特性は機密性、完全性、可用性である。aもbも当てはまらない。
ウ（正解）
正しい。リスクを特定する対象は適用範囲内の情報であり、機密性、完全性、可用性の三つの特性の喪失がリスクの源になる。
エ
aの適用範囲内は正しいが、脆弱性は情報の特性ではなく、守る側の弱点を指す語である。bに入るのは完全性である。
解き方の整理
ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2017年 (平成29年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。