ISMSの導入効果で考える管理対象と三要素
ITパスポート試験 平成31年度春期 問72 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
ISMSの導入効果に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 aマネジメントプロセスを適用することによって，情報の機密性，b及び可用性をバランス良く維持，改善し，aを適切に管理しているという信頼を利害関係者に与える。
- ア
a：品質 b：完全性
- イ
a：品質、b：妥当性
- ウ
a：リスク、b：完全性
- エ
a：リスク、b：妥当性
会話形式の解説
講師この問題は、ISMSで管理するものと、情報セキュリティの三要素をそれぞれ確かめると解けます。
受験者「品質を管理する」とも言えそうで、最初の空欄で迷います。
講師ここで適用するのはリスクマネジメントプロセスです。後半も「適切に管理している」と続くので、最初の空欄には「リスク」が入ります。
受験者では、「品質」と「完全性」の組合せは、二つ目の空欄だけが合っているのですね。
講師そうです。「品質」と「妥当性」の組合せも、最初の空欄が合いません。次に、二つ目の空欄を確かめましょう。
受験者機密性と可用性の間には、「完全性」と「妥当性」のどちらが入りますか。
講師情報セキュリティの三要素は、機密性・完全性・可用性です。したがって、入るのは「完全性」です。
受験者「リスク」と「妥当性」の組合せは、最初の空欄は合いますが、三要素の並びに合わないのですね。
講師そのとおりです。両方の空欄に合うのは「リスク」と「完全性」の組合せで、正解はウです。
受験者一方だけ合っていても選べません。二つの空欄を別々に確かめます。
講師ISMSは、リスクを適切に管理しているという信頼を利害関係者に与えます。この文脈と三要素の両方を手掛かりにしてください。
まとめ
ISMSにはリスクマネジメントプロセスを適用します。情報セキュリティの三要素は機密性・完全性・可用性です。そのため、二つの空欄には順に「リスク」と「完全性」が入り、正解はウです。一方の空欄だけが合う組合せに注意しましょう。
解答・解説
正解はウです
この問題のテーマ
ISMSの導入効果を、リスク管理と情報セキュリティの三要素から判断する問題です。
解き方の考え方
まず、ISMSで適用するのはリスクマネジメントプロセスなので、aは「リスク」と分かります。次に、機密性・完全性・可用性という三要素を当てはめると、bは「完全性」です。この両方を満たす組合せを選びます。
選択肢ごとの解説
- ×ア a：品質 b：完全性bの「完全性」は三要素の一つなので適切です。しかし、ISMSが管理する対象を示すaには「品質」ではなく「リスク」が入ります。
- ×イ a：品質、b：妥当性aの「品質」は、リスクマネジメントプロセスという文脈に合いません。bの「妥当性」も情報セキュリティの三要素には含まれず、ここには「完全性」が入ります。
- ○ウ a：リスク、b：完全性aを「リスク」とすると、リスクマネジメントプロセスを適用し、リスクを適切に管理するという文意が通ります。bの「完全性」も、機密性・完全性・可用性の並びに合います。
- ×エ a：リスク、b：妥当性aの「リスク」は適切です。一方、機密性と可用性の間に入るのは「完全性」であり、「妥当性」ではありません。
補足
この問題は二つの空欄を別々に確認すると解けます。「完全性」が正しくても、aが「品質」の組合せは選べません。
POINT
- ISMSにはリスクマネジメントプロセスを適用します。
- 情報セキュリティの三要素は機密性・完全性・可用性です。
- ISMSはリスクを適切に管理しているという信頼を利害関係者に与えます。