ITパスポート 平成29年度 秋期 特別措置試験 問80

✓ これが正解イ b

解説

情報資産を守る取組みを、続けて回していることを示します。

この認証は、組織が守るべき情報資産を洗い出し、危険を見積もり、手を打ち、その仕組みを回し続けていることを表します。審査で見られるのは、仕組みが決められ、実際に動いており、見直されているかどうかです。つまり、取組みの仕組みに対する認証であって、個々の製品や仕組みの中身が安全だと保証するものではありません。だから、Webサイトに弱点が一つもないことまでは示せません。弱点は日々見つかるので、どの時点でもゼロだと言い切れる仕組みは存在しないからです。暗号の部品が正しく作られているかどうかも、別の制度が受け持ちます。何を保証する認証なのかを、まず切り分けます。審査は一度受けたら終わりではなく、決められた間隔で受け直します。回し続けていることを示す認証だからです。見るのは仕組みのほうです。

ほかの選択肢の解説

• ア a：Webサイトを構成する仕組みに弱点がないことを挙げた選択肢です。弱点は新しく見つかり続けるので、ある時点で無いと示すことはできても、無い状態が続くとは保証できません。審査の対象も仕組みのほうです。
• ウ b，c：取組みを行っていることに加えて、暗号の部品が適切に作られていることまで挙げた選択肢です。前半は正しいのですが、後半が余分です。暗号の部品の中身は、別の制度が確かめます。
• エ c：暗号の部品が適切に作られていることだけを挙げた選択肢です。この認証が見ているのは組織の取組みの仕組みなので、部品そのものの作りには触れず、確かめる相手が違っています。