第2分野
CIAによる影響評価とは?
意味
CIA評価では、資産やサービスが失う性質ごとに、業務、顧客、法令への影響を評価する。 ▍なぜ正解 停止時間が売上機会に直結しているため、利用可能であることの喪失が主な損失になる。 ▍よくある間違い 個人情報を含まないことは、ここでの停止影響を機密性問題に変えるものではない。 取引の送信事実を否定できないこととは論点が異なる。 サービス停止の直接的な評価軸ではない。 ▍試験の狙い CIAを用いた情報資産の価値評価を扱う。
?情報セキュリティマネジメント試験での問われ方
顧客向けの予約システムで、個人情報は含まれないが、繁忙日に数時間停止すると売上機会を大きく失う。最も高く評価すべき影響はどれか。
答え:CIAによる影響評価
✓覚え方
止まる損失は可用性、漏れる損失は機密性、変わる損失は完全性。
「CIAによる影響評価」を、演習で定着させる。
過去問で演習する →情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 最終更新 2026-09-03 · ukamiru 用語集 · 情報セキュリティマネジメント試験
