ITパスポート｜情報セキュリティマネジメント 問17
ISMS における情報セキュリティリスクの特定に関する記述において、a、b に入れる字句の適切な組合せはどれか。
ISMS の［ a ］における情報の機密性、［ b ］及び可用性の喪失に伴うリスクを特定する。
正解：ウ
解説
ISMS（Information Security Management System）では、あらかじめ決めた適用範囲の中にある情報について、機密性、完全性、可用性が失われるリスクを特定します。
- a
- 適用範囲内。リスクを特定するのは、ISMS を適用する範囲の中です。
- b
- 完全性。情報セキュリティの 3 要素は、機密性、完全性、可用性です。脆弱性は弱点のことで、要素ではありません。
- ウ 正解。a は適用範囲内、b は完全性です。
出典：平成29年度春期 ITパスポート試験 公開問題 問83（読点「，」を「、」に改変）