平成29年度 春期 ITパスポート試験 問83

解説

正解は『ウ』。 ISMSは「適用範囲内」の情報資産に対して、機密性（Confidentiality）・「完全性（Integrity）」・可用性（Availability）の3要素（CIAトライアド）の喪失に伴うリスクを特定する。 適用範囲外はISMSの管理対象外であり、脆弱性はリスクの要因であってリスク特定の3要素ではない。