解説

ISMS（情報セキュリティマネジメントシステム）はリスクマネジメントプロセスを適用し、情報の機密性・完全性・可用性をバランスよく維持・改善することで、リスクを適切に管理しているという信頼を利害関係者に与えます。よって空欄aはリスク、bは完全性となり、正解はcです。機密性・完全性・可用性は情報セキュリティの三大要素であり、bには残る要素の完全性が入ります。品質や妥当性はこの文脈には合いません。

なぜ他の選択肢は違うのか

選択肢 ア

aを品質、bを完全性とするのは誤りです。ISMSが適用するのはリスクマネジメントプロセスであり、aにはリスクが入ります。

選択肢 イ

aを品質、bを妥当性とするのは誤りです。aはリスク、bは情報セキュリティ三要素の一つである完全性が入ります。

選択肢 エ

aはリスクで正しいものの、bを妥当性とするのは誤りです。機密性・可用性と並ぶ三要素はbの完全性です。

解くときのポイント

情報セキュリティの三要素「機密性・完全性・可用性（CIA）」を暗記します。ISMSはリスクマネジメントでこれらを維持・改善する仕組みです。