ISMSにおける情報セキュリティに関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
情報セキュリティとは，情報の機密性，完全性及び［a］を維持することである。
さらに，真正性，責任追跡性，否認防止，［b］などの特性を維持することを含める場合もある。
正答1
解説
正解は1です。
この問題は、ISMS（Information Security Management System）における情報セキュリティの定義を問うています。
JIS Q 27000では、情報セキュリティを「情報の機密性、完全性及び可用性を維持すること」と定義しています。
さらに、真正性、責任追跡性、否認防止、信頼性などの特性を含める場合もあるとしています。
【選択肢別解説】
1：○ aは可用性、bは信頼性で、JIS Q 27000の定義と一致します。
可用性は必要なときに情報を使える性質、信頼性は意図したとおりに一貫して動作する性質です。
2：× aの可用性は正しいものの、bの保守性は定義に含まれていません。
保守性はシステムの修正や改良のしやすさを表す品質特性です。
3：× aの保全性は、情報セキュリティの3要素に含まれません。
3要素は機密性、完全性、可用性です。
4：× aの保全性もbの保守性も、情報セキュリティの定義に含まれていません。
【ポイント】
情報セキュリティの3要素は、機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）で、頭文字からCIAと呼ばれます。
追加の特性として、真正性、責任追跡性、否認防止、信頼性の4つもあわせて覚えましょう。