ISMSにおける情報セキュリティリスクの特定に関する記述において，a，bに入れる字句の適切な組合せはどれか。 ISMSの［ a ］における情報の機密性，［ b ］及び可用性の喪失に伴うリスクを特定する。 次の表は，各選択肢におけるa，bの組合せを示す。
| a | b | |
| ア | 適用範囲外 | 完全性 |
| イ | 適用範囲外 | 脆弱性 |
| ウ | 適用範囲内 | 完全性 |
| エ | 適用範囲内 | 脆弱性 |
- アa：適用範囲外，b：完全性
- イa：適用範囲外，b：脆弱性
- ウa：適用範囲内，b：完全性
- エa：適用範囲内，b：脆弱性
正解と解説を見る
正解
ウ a：適用範囲内，b：完全性
正解は「ウ」である。ISMS（情報セキュリティマネジメントシステム）では、組織が管理する「適用範囲内」の情報資産について、機密性・完全性・可用性の3要素が損なわれるリスクを特定する。したがってaには「適用範囲内」、bには機密性・可用性と並ぶ情報セキュリティの3要素の一つである「完全性」が入る。脆弱性はリスクの原因であって情報の3要素そのものではないため、bに脆弱性を当てる選択肢は誤りであり、適用範囲外とする選択肢もISMSの本来の考え方と矛盾する。