平成31年度春期 ITパスポート試験問72

この問題の解説と、これまでの解答の記録です。

問72

頻出度★★★

ISMS の導入効果に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。 [ a ] マネジメントプロセスを適用することによって, 情報の機密性, [ b ] 及び可用性をバランス良く維持, 改善し, [ a ] を適切に管理しているという信頼を利害関係者に与える。

出典　平成31年度春期 ITパスポート試験問72

解説

問 72情報セキュリティの3要素 (CIA)＝機密性・完全性・可用性

不正解ア
b＝完全性 は正しいが、a＝品質が誤り。品質を管理対象とするのは品質マネジメントシステム (QMS、ISO 9001 系) であり、ISMS が適用するのはリスクマネジメントプロセスである。
不正解イ
a＝品質が誤り (正しくはリスク)。さらに b＝妥当性も情報セキュリティの3要素 (機密性・完全性・可用性) に含まれない語で、二重に誤り。
ウ
正解 ISMS (情報セキュリティマネジメントシステム) は、情報を「リスク」の観点で捉え、リスクマネジメントプロセスを適用して情報セキュリティを維持・改善する枠組みである。空欄 a には、この文脈に合う「リスク」が入り、末尾の「[a] を適切に管理しているという信頼を利害関係者に与える」も「リスクを適切に管理している」と読める。空欄 b は「機密性, [b] 及び可用性」と並ぶことから、情報セキュリティの3要素 (機密性・完全性・可用性) の残る一つ「完全性」が入る。したがって a＝リスク、b＝完全性 の組合せである「ウ」が正解。
不正解エ
a＝リスクは正しいが、b＝妥当性が誤り。機密性・可用性と並ぶべきは3要素の残り「完全性」であり、「妥当性」は情報セキュリティの3要素ではない。

ここがポイント

情報セキュリティの3要素 (CIA)＝機密性・完全性・可用性。機密性と可用性が明示されていれば、残る空欄は完全性。
ISMS はリスクマネジメントプロセスを適用し、情報セキュリティを組織的に維持・改善して利害関係者の信頼を得る枠組みである (a＝リスク)。

用語

解答問72ウ