技術士 過去問
令和7年度（2025年）
問35 (適性科目 問5)

この問題で大切なのは、
情報セキュリティポリシー＝組織の方針や規程
情報セキュリティマネジメント（ISMS）＝それを継続的に運用・管理する仕組み
と分けて考えることです。

情報セキュリティに関する問題です。

「国民のためのサイバーセキュリティサイト」にある、言葉の定義を示します。

ア　×　

「情報セキュリティポリシー」：企業・組織におけるサイバーセキュリティを運用・管理するための仕組みのことであり、情報セキュリティの意識をもって行動することです。

情報セキュリティマネジメントに関したものです。

イ　○　

「情報の可用性」：認可された利用者が、必要なときに情報にアクセスできることを確実にすること。

情報の可用性に関するものです。

ウ　○　

「情報の完全性」：情報及び処理方法の正確さ及び完全である状態を安全防護すること。

情報の完全性に関するものです。

エ　○　

「情報の機密性」：情報にアクセスすることが認可されたものだけがアクセスできることを確実にすること。

情報の機密性に関するものです。

オ　×　

「情報セキュリティマネジメント」:情報の機密性や完全性、可用性を維持していくために規定する組織の方針や行動指針をまとめたもの。

情報セキュリティポリシーに関したものです。

情報セキュリティポリシー（情報の機密性や完全性、可用性を維持していくために規定する「組織の方針や行動指針」をまとめたもの）と情報セキュリティマネジメント（企業・組織におけるサイバーセキュリティを「運用・管理するための仕組み」のこと）を判別し理解しているかを見る問題です。

ア「情報セキュリティマネジメント」のことを記述しています。不適切です。

イ適切です。

ウ適切です。

エ適切です。

オ「情報セキュリティポリシー」のことを記述しています。不適切です。