ITパスポート 平成31年度 春期 特別措置試験 問72

✓ これが正解ウ リスク 完全性

解説

リスクを管理して、機密性と完全性と可用性を保ち続けます。

ISMS は、情報を守る取り組みを組織の仕組みとして回すための枠組みです。扱う相手はリスクであり、それを見つけ、重さを測り、手を打ち、また見直すという流れを繰り返します。守る中身として掲げられるのが三つの性質です。見てよい相手だけに見せる機密性、中身が勝手に変わっていない完全性、使いたいときに使える可用性の三つになります。設問文は機密性と可用性を書いているので、残る一つは完全性です。前の空欄には、品質という語も入りそうに見えます。品質を扱うマネジメントの仕組みも実際にあるからです。ISMS の認証を取ると、取引の相手に守りの水準を示せます。自分で名乗るのではなく、外の機関が確かめます。そこが信頼につながります。しかしここで信頼を得たいのは、情報を守る力についてなので、リスクのほうが当てはまります。

ほかの選択肢の解説

• ア 品質 完全性：品質と完全性を入れた組は、後ろの空欄は当たっていますが前が外れています。品質のマネジメントは、作るものが求めに合っているかを扱う枠組みです。どちらも仕組みとして回す形は同じです。情報を守る話とは目指す先が違います。
• イ 品質 妥当性：品質と妥当性を入れた組は、二つとも外れています。妥当性は、作ったものが本来の目的に合っているかを確かめるときに使う語です。試験の場面でよく出てくる語です。三つの性質の一つとして数えられるものではありません。
• エ リスク 妥当性：リスクと妥当性を入れた組は、前の空欄は当たっていますが後ろが外れています。三つの性質は決まった顔ぶれなので、残る一つは完全性しかありません。機密性と可用性が先に挙がっているからです。似た響きの語に引かれると取り違えます。