ISMSの導入効果に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 a マネジメントプロセスを適用することによって，情報の機密性， b 及び可用性をバランス良く維持，改善し， a を適切に管理しているという信頼を利害関係者に与える。
| a | b | |
| ア | 品質 | 完全性 |
| イ | 品質 | 妥当性 |
| ウ | リスク | 完全性 |
| エ | リスク | 妥当性 |
- アa=品質, b=完全性
- イa=品質, b=妥当性
- ウa=リスク, b=完全性
- エa=リスク, b=妥当性
正解と解説を見る
正解
ウ a=リスク, b=完全性
正解は「ウ」（a：リスク、b：完全性）です。ISMS（情報セキュリティマネジメントシステム）は「リスクマネジメントプロセス」を適用し、情報資産の機密性・完全性・可用性の3要素（CIAの3要素）をバランス良く維持・改善する仕組みです。「品質」はISMSが直接管理するプロセスの主題ではないため、品質を含む選択肢は誤りです。また、機密性・完全性・可用性という3要素の並びから、bには「完全性」が入り、「妥当性」ではありません。よって正しい組合せはリスクと完全性です。