ITパスポート 平成29年秋期 問80
ISMS適合性評価制度において，組織がISMS認証を取得していることから判断できることだけを全て挙げたものはどれか。
- 組織が運営するWebサイトを構成しているシステムには脆弱性がないこと
- 組織が情報資産を適切に管理し，それを守るための取組みを行っていること
- 組織が提供する暗号モジュールには，暗号化機能，署名機能が適切に実装されていること
正解と解説を見る
正解：イ
ISMS認証は、対象範囲で情報セキュリティを管理・改善する仕組みが基準に適合していることを示します。情報資産を守る取組を行うbが該当します。
全ての脆弱性が存在しないことや、個別暗号製品の機能の正しさを保証する制度ではありません。管理システムの評価と製品の検証を分けます。