ISMSにおける情報セキュリティリスクの特定に関する記述において，a，bに入れる字句の適切な組合せはどれか。 ISMSの［a］における情報の機密性，［b］及び可用性の喪失に伴うリスクを特定する。
ISMSは適用範囲内で機密性・完全性・可用性の喪失を特定する
| a | b | |
|---|---|---|
| ア | 適用範囲外 | 完全性 |
| イ | 適用範囲外 | 脆弱性 |
| ウ | 適用範囲内 | 完全性 |
| エ | 適用範囲内 | 脆弱性 |
選択肢
- アa：適用範囲外 / b：完全性
- イa：適用範囲外 / b：脆弱性
- ウa：適用範囲内 / b：完全性
- エa：適用範囲内 / b：脆弱性
正解と解説
正解：ウ a：適用範囲内 / b：完全性
ISMSではまず適用範囲を定め、その範囲内にある情報資産について、機密性・完全性・可用性という三つの特性が損なわれることによるリスクを特定する。脆弱性はリスクを生じさせる要因の一つであって、守るべき特性の名称ではない。
選択肢ごとの解説
- ア適用範囲外を対象とする点が誤りである。
- イ範囲の指定も特性の名称も誤っている。
- ウ正しい。適用範囲内で、機密性・完全性・可用性の喪失リスクを特定する。
- エ脆弱性は情報の三特性ではない。
同じ分野の他の問題
- ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
- 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
- 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
- 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
- ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。