平成29年度 春期 ITパスポート 問83（テクノロジ）
出典：平成29年度 春期 ITパスポート試験 公開問題 問83（独立行政法人情報処理推進機構（IPA））
ISMSにおける情報セキュリティリスクの特定に関する記述において，a，bに入れる字句の適切な組合せはどれか。
ISMSの［ a ］における情報の機密性，［ b ］及び可用性の喪失に伴うリスクを特定する。
| 選択肢 | a | b |
|---|---|---|
| ア | 適用範囲外 | 完全性 |
| イ | 適用範囲外 | 脆弱性 |
| ウ | 適用範囲内 | 完全性 |
| エ | 適用範囲内 | 脆弱性 |
正解と解説を見る
正解：ウ
【ISMSのリスク特定】
ISMSでは、まず、ISMSを適用する範囲（適用範囲）を決めます。リスクの特定は、その適用範囲の中にある情報について、機密性、完全性、可用性という情報セキュリティの3要素が失われることに伴うリスクを洗い出す作業です。
・機密性：許可された人だけが情報にアクセスできること
・完全性：情報が正確で、改ざんされたり壊れたりしていないこと
・可用性：必要なときに、情報を使えること
【空欄の検討】
a：リスクを特定する対象は、ISMSの適用範囲内の情報です。
b：情報セキュリティの3要素は、機密性、完全性、可用性です。脆弱性は、リスクの要因となる弱点のことで、3要素ではありません。
aが適用範囲内、bが完全性の組合せです。よって、正解は選択肢ウです。