ITパスポート｜情報セキュリティマネジメント 問16
ISMS の導入効果に関する次の記述中の a、b に入れる字句の適切な組合せはどれか。
［ a ］マネジメントプロセスを適用することによって、情報の機密性、［ b ］及び可用性をバランス良く維持、改善し、［ a ］を適切に管理しているという信頼を利害関係者に与える。
正解：ウ
解説
ISMS（Information Security Management System）は、リスクマネジメントのプロセスを使って、情報の機密性、完全性、可用性を維持・改善する仕組みです。
- a
- リスク。ISMS は、情報セキュリティのリスクを管理する仕組みです。
- b
- 完全性。情報セキュリティの 3 要素は、機密性、完全性、可用性です。
- ウ 正解。a はリスク、b は完全性です。
出典：平成31年度春期 ITパスポート試験 公開問題 問72（読点「，」を「、」に改変）