平成29年度春期 ITパスポート 問83 解説
ISMSにおける情報セキュリティリスクの特定に関する記述において，a，bに入れる字句の適切な組合せはどれか。
ISMSの［a］における情報の機密性，［b］及び可用性の喪失に伴うリスクを特定する。
- アa：適用範囲外 b：完全性
- イa：適用範囲外 b：脆弱性
- ウa：適用範囲内 b：完全性
- エa：適用範囲内 b：脆弱性
答えを見る
正解 ウa：適用範囲内 b：完全性
要点ISMSでは適用範囲内の機密性・完全性・可用性のリスクを特定
解説
ISMSのリスク特定では、ISMSの適用範囲内にある情報について、機密性・完全性・可用性（情報セキュリティの3要素）の喪失に伴うリスクを特定します。
- aが「適用範囲外」のア、イ：ISMSが管理するのは定めた適用範囲の中なので誤り。
- bが「脆弱性」のイ、エ：脆弱性はリスクを生む要因で、情報セキュリティの3要素ではないので誤り。
よってウが正解です。