第2分野

CIAによる影響評価とは?

意味

CIA評価では、資産やサービスが失う性質ごとに、業務、顧客、法令への影響を評価する。 ▍なぜ正解 停止時間が売上機会に直結しているため、利用可能であることの喪失が主な損失になる。 ▍よくある間違い 個人情報を含まないことは、ここでの停止影響を機密性問題に変えるものではない。 取引の送信事実を否定できないこととは論点が異なる。 サービス停止の直接的な評価軸ではない。 ▍試験の狙い CIAを用いた情報資産の価値評価を扱う。

?情報セキュリティマネジメント試験での問われ方

顧客向けの予約システムで、個人情報は含まれないが、繁忙日に数時間停止すると売上機会を大きく失う。最も高く評価すべき影響はどれか。
答え:CIAによる影響評価

覚え方

止まる損失は可用性、漏れる損失は機密性、変わる損失は完全性。

CIAによる影響評価」を、演習で定着させる。

情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。

過去問で演習する →
この用語が出る過去問を、解いて確かめる。

用語は暗記カード(SRS)で反復、過去問はAI解説つき。無料ではじめられます。

登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。

作成・校閲:ukamiru編集部 · 最終更新 2026-09-03 · ukamiru 用語集 · 情報セキュリティマネジメント試験