平成31年度 春期 ITパスポート 問72

正解 ウ

ISMSは、リスクマネジメントプロセスを適用して、情報の機密性、完全性、可用性をバランス良く維持・改善する仕組みです。

ISMS（Information Security Management System）は、組織が情報セキュリティを管理する仕組みです。JIS Q 27001では、リスクマネジメントプロセスを適用し、機密性、完全性、可用性を維持すると定めています。これにより、リスクを適切に管理しているという信頼を利害関係者に与えます。情報セキュリティの3要素は、機密性、完全性、可用性です。したがって、aはリスク、bは完全性です。

ア：品質マネジメントは、製品やサービスの品質を管理する仕組みで、ISO 9001が扱います。ISMSが適用するのはリスクマネジメントプロセスです。

イ：aの品質は、ISO 9001が扱う品質マネジメントの言葉です。bの妥当性も、情報セキュリティの3要素には入りません。

エ：aのリスクは正しいです。ただし、情報セキュリティの3要素は機密性、完全性、可用性で、妥当性は入りません。

出典：平成31年度 春期 ITパスポート試験 問72