問83
頻出度★★★
ISMS における情報セキュリティリスクの特定に関する記述において，a，b に入れる字句の適切な組合せはどれか。 ISMSの ［ a ］ における情報の機密性，［ b ］ 及び可用性の喪失に伴うリスクを特定する。
平成29年度 春期 ITパスポート試験 問83
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 83信息安全的三大要素 (CIA) 是「机密性、完整性、可用性」
错误ア
b 处的「完整性」作为三大要素是正确的，但 a 处的「适用范围外」是错误的。风险识别以处于 ISMS 适用范围内的信息资产为对象进行，因此 a 处应填「适用范围内」。
错误イ
a 处的「适用范围外」和 b 处的「脆弱性」都是错误的。a 处正确的是「适用范围内」，b 处应填的是三大要素之一的「完整性」。脆弱性是产生风险的弱点，而不是与机密性、可用性并列、需要保护的特性。
- ウ
正解 正确答案是 ウ (a：适用范围内，b：完整性)。在 ISMS 的风险评估中，首先以处于 ISMS「适用范围内」的信息资产为对象，识别其中存在的风险。适用范围外的信息不属于管理对象，因此 a 处应填「适用范围内」。此外，信息安全的三大要素 (CIA) 为「机密性、完整性、可用性」，题干中已列出机密性和可用性，所以剩下的 b 处应填「完整性」。因此 a＝适用范围内、b＝完整性 的组合是正确的。
错误エ
a 处的「适用范围内」是正确的，但 b 处的「脆弱性」是错误的。与机密性、可用性并列列出的应是信息安全三大要素中剩下的一个「完整性」，脆弱性并不属于这里。
ここがポイント
- 信息安全的三大要素 (CIA) 是「机密性、完整性、可用性」。若已给出机密性和可用性，就可判断剩下的是完整性。
- ISMS 的风险识别 (风险评估) 以设定的适用范围内的信息资产为对象进行。
用語