ITパスポート過去問解説

ITパスポート過去問 29年春問83

問題

問83　ISMSにおける情報セキュリティリスクの特定に関する記述において，a，bに入れる字句の適切な組合せはどれか。

ISMSの［　a　］における情報の機密性，［　b　］及び可用性の喪失に伴うリスクを特定する。

解説

ISMSでは、最初に適用範囲を決める。
事業・組織・所在地・資産・技術の特徴の見地から、ＩＳＭＳの適用範囲を決めるが、たとえば、事業の見地からということは、どの事業がISMSの適用範囲かということを決める。
そして、情報セキュリティの守るべき3大要件とは情報の気密性、完全性、可用性である。

そのため、aが適用範囲、bが完全性となり、正解はウである。