平成27年度春期 ITパスポート 問56 解説
情報セキュリティに関する用語である可用性，完全性，機密性及び脆弱性のうち，ISMSが組織の情報資産に対して維持管理すべき特性としているものだけを全て挙げたものはどれか。
- ア可用性，完全性
- イ可用性，完全性，機密性
- ウ完全性，機密性
- エ完全性，機密性，脆弱性
答えを見る
正解 イ可用性，完全性，機密性
要点ISMSが維持すべき特性は機密性・完全性・可用性
解説
ISMSでは、情報資産の機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）の3つの特性（CIA）を維持することが求められます。
脆弱性は、脅威に付け込まれる弱点のことで、維持すべき特性ではありません。
よって可用性、完全性、機密性の組合せであるイが正解です。ア・ウは機密性または可用性が欠けており、エは脆弱性を含むので誤りです。