ISMSの導入効果に関する次の記述中のa、bに入れる字句の適切な組合せはどれか。 [a]マネジメントプロセスを適用することによって、情報の機密性、[b]及び可用性をバランス良く維持、改善し、[a]を適切に管理しているという信頼を利害関係者に与える。

選択肢

• ア品質・完全性
• イ品質・妥当性
• ウリスク・完全性
• エリスク・妥当性

正解と解説

正解：ウ リスク・完全性

ISMSは情報セキュリティを組織的に管理する仕組みで、リスクマネジメントのプロセスを回すことで安全性を保つ点が中核にある。守るべき性質は機密性・完全性・可用性の三要素で、これらをバランスよく維持・改善し、リスクを適切に管理していることを利害関係者に示すのがISMSの導入効果である。

選択肢ごとの解説

• アISMSが適用するのは品質ではなくリスクのマネジメントプロセス。
• イaもbも誤りで、三要素に妥当性は含まれない。
• ウリスクマネジメントを適用し、機密性・完全性・可用性を維持するという正しい組合せ。
• エaは正しいが、三要素の一つは妥当性ではなく完全性。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70