必ず受かる情報処理技術者試験

解答・解説を見る

解答：ア

情報セキュリティマネジメントシステム（ISMS：Information Security Management System）は、組織（企業、部、課など）における情報セキュリティを管理するための仕組みである。組織の情報資産について、機密性、完全性、可用性をバランスよく維持し改善することが、情報セキュリティマネジメントシステムの基本コンセプトである。

機密性（Confidential）

アクセスを認可された者だけが情報にアクセスできるようにすること

完全性（Integrity）

情報や情報の処理方法が正確かつ完全である（改ざんされていない）ことを保護すること

可用性（Availability）

許可された利用者が必要な時に情報資産にアクセスできること

通信ケーブルを誤って切断することで利用者は情報資産にアクセスすることができなくなるので可用性が低下する。