ISMSの導入効果に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
［a］マネジメントプロセスを適用することによって，情報の機密性，［b］及び可用性をバランス良く維持，改善し，［a］を適切に管理しているという信頼を利害関係者に与える。
正答3
解説
正解は3です。
ISMSを導入する効果について、空欄に入る字句を問う問題です。
JIS Q 27001では、ISMSについて、リスクマネジメントプロセスを適用して情報の機密性、完全性及び可用性を維持し、リスクを適切に管理しているという信頼を利害関係者に与えるものと説明しています。
【選択肢別解説】
1：× bの完全性は正しいですが、aの品質が誤りです。
品質マネジメントはISO 9001の分野で、ISMSが適用するのはリスクマネジメントプロセスです。
2：× aの品質も、bの妥当性も誤りです。
妥当性は情報セキュリティの三要素に含まれません。
3：○ a：リスク、b：完全性の組合せで、どちらも正しく当てはまります。
4：× aのリスクは正しいですが、bの妥当性が誤りです。
三要素は機密性、完全性、可用性です。
【ポイント】
ISMSの核心は、情報資産のリスクを評価し、それに応じた対策をとるリスクマネジメントです。
情報セキュリティの三要素（機密性、完全性、可用性）は、頭文字からCIAと呼ばれます。