ITパスポート｜情報セキュリティマネジメント 問4

解説

ISMS（Information Security Management System）認証は、組織が情報セキュリティを管理する仕組みを作り、運用していることを、第三者が認めるものです。個々のシステムや製品の安全性を保証するものではありません。

a

判断できない。管理の仕組みがあっても、システムに脆弱性がないことまでは保証されません。

b

判断できる。情報資産を管理し、守るための取組みを行っていることを示します。

c

判断できない。暗号モジュールの機能は、別の認証制度（暗号モジュール試験及び認証制度）で確かめるものです。

• イ 正解。判断できるのは b だけです。