ITパスポート 平成29年春期 問83
ISMSにおける情報セキュリティリスクの特定に関する記述において，a，bに入れる字句の適切な組合せはどれか。
ISMSのaにおける情報の機密性，b及び可用性の喪失に伴うリスクを特定する。
ISMSのaにおける情報の機密性，b及び可用性の喪失に伴うリスクを特定する。
正解と解説を見る
正解：ウ
ISMSが管理する対象は定めた適用範囲内です。その範囲の情報について、機密性・完全性・可用性を失うリスクを特定するので、aは適用範囲内、bは完全性です。
脆弱性はリスクを生む弱点で、三つの基本特性の一つではありません。範囲外まで無制限に対象とする記述でもないため、組合せはウになります。