情報セキュリティに関する用語である可用性、完全性、機密性及び脆弱性のうち、ISMSが組織の情報資産に対して維持管理すべき特性としているものだけを全て挙げたものはどれか。

選択肢

• ア可用性、完全性
• イ可用性、完全性、機密性
• ウ完全性、機密性
• エ完全性、機密性、脆弱性

正解と解説

正解：イ 可用性、完全性、機密性

ISMSでは、情報資産について機密性（許可された者だけが使える）、完全性（内容が正確で改ざんされていない）、可用性（必要なときに使える）の3つの特性を維持することを基本としている。脆弱性は資産が抱える弱点であって、維持すべき特性ではなくリスク分析の対象にあたる。用語の性質の違いに注意したい。

選択肢ごとの解説

• ア機密性が欠けており、3つそろっていない。
• イ正解。機密性・完全性・可用性の3つが維持すべき特性。
• ウ可用性が抜けている。
• エ脆弱性は守るべき特性ではなく、資産の弱点を指す。

同じ分野の他の問題

• 情報セキュリティに関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 守るべき情報資産に対して望ましくない影響…2026年度 秋期 問89
• ある企業では、サーバ室への入室管理を暗証番号で行っていたが、虹彩認証装置による本人確認を加えることによって、無許可の者の…2026年度 秋期 問77
• 情報セキュリティにおいて、可用性が損なわれた事象だけを全て挙げたものはどれか。 a 関連取引先との電子決済システムがDo…2025年度 秋期 問97
• 情報セキュリティにおける脅威の説明として、適切なものはどれか。2025年度 秋期 問93
• 情報セキュリティの3要素である機密性、完全性及び可用性と、それらを確保するための対策の例a〜cの適切な組合せはどれか。 …2024年度 秋期 問75