問72
頻出度★★★
ISMS の導入効果に関する次の記述中の a, b に入れる字句の適切な組合せはどれか。 [ a ] マネジメントプロセスを適用することによって, 情報の機密性, [ b ] 及び可用性をバランス良く維持, 改善し, [ a ] を適切に管理しているという信頼を利害関係者に与える。
平成31年度 春期 ITパスポート試験 問72
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 72信息安全三要素（CIA）＝机密性、完整性、可用性
错误ア
b＝完整性 正确，但 a＝质量 错误。以质量为管理对象的是质量管理体系（QMS，ISO 9001 系列），而 ISMS 应用的是风险管理过程。
错误イ
a＝质量 错误（正确应为风险）。此外 b＝妥当性 也不属于信息安全三要素（机密性、完整性、可用性），属于双重错误。
- ウ
正解 ISMS（信息安全管理系统）是一种从「风险」的角度看待信息、应用风险管理过程来维持并改善信息安全的框架。空 a 处填入符合该语境的「风险」，末尾的「向利益相关方传递『正在恰当管理 [a]』的信任」也可读作「正在恰当管理风险」。空 b 处与「机密性、[b] 及可用性」并列，因此填入信息安全三要素（机密性、完整性、可用性）中剩下的一个「完整性」。故 a＝风险、b＝完整性 的组合「ウ」为正确答案。
错误エ
a＝风险 正确，但 b＝妥当性 错误。与机密性、可用性并列的应是三要素中剩下的「完整性」，而「妥当性」并不是信息安全三要素之一。
ここがポイント
- 信息安全三要素（CIA）＝机密性、完整性、可用性。既然已明示机密性与可用性，剩下的空处即为完整性。
- ISMS 是应用风险管理过程、以组织化的方式维持并改善信息安全、从而赢得利益相关方信任的框架（a＝风险）。
用語