平成31年度春期 ITパスポート 問72 解説
ISMSの導入効果に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
［a］マネジメントプロセスを適用することによって，情報の機密性，［b］及び可用性をバランス良く維持，改善し，［a］を適切に管理しているという信頼を利害関係者に与える。
- アa：品質 b：完全性
- イa：品質 b：妥当性
- ウa：リスク b：完全性
- エa：リスク b：妥当性
答えを見る
正解 ウa：リスク b：完全性
要点ISMSはリスクマネジメントで機密性・完全性・可用性を維持する
解説
ISMS（JIS Q 27001）は、リスクマネジメントプロセスを適用して情報の機密性・完全性・可用性（CIA）をバランスよく維持・改善し、リスクを適切に管理しているという信頼を利害関係者に与えるものです。よってaはリスク、bは完全性です。
- ア、イ：aの「品質」は、品質マネジメントシステム（ISO 9001）の対象なので誤り。
- イ、エ：bの「妥当性」は、情報セキュリティの3要素ではないので誤り。