平成31年度 春期 ITパスポート 問72（テクノロジ）

【ISMSの導入効果】

ISMS（Information Security Management System、情報セキュリティマネジメントシステム）の規格であるJIS Q 27001では、ISMSについて、リスクマネジメントプロセスを適用することによって、情報の機密性、完全性及び可用性を維持し、リスクを適切に管理しているという信頼を利害関係者に与えるものと説明しています。

・機密性：許可された人だけが情報にアクセスできること

・完全性：情報が正確で、改ざんされたり壊れたりしていないこと

・可用性：必要なときに、情報を使えること

【空欄の検討】

a：ISMSは、情報セキュリティのリスクを特定、分析、評価して対応する、リスクマネジメントのプロセスを適用します。品質マネジメントは、品質を管理する仕組み（ISO 9001など）です。

b：情報セキュリティの3要素は、機密性、完全性、可用性です。妥当性は、3要素に含まれません。

aがリスク、bが完全性の組合せです。よって、正解は選択肢ウです。