分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

〔aについて〕
ISMSでは、情報セキュリティのリスクアセスメント及びリスク対応についての要求事項を規定しています。ISMSを導入する組織は、リスクマネジメントのプロセスを定めて運用しなければなりません。したがって「リスク」が適切です。

〔bについて〕
情報セキュリティマネジメントで維持すべきとされている主要素は、機密性、完全性、可用性の3つです。したがって「完全性」が適切です。

JIS Q 27001では、ISMSを採用する効果を「ISMSは，リスクマネジメントプロセスを適用することによって情報の機密性，完全性及び可用性を維持し，かつ，リスクを適切に管理しているという信頼を利害関係者に与える」としています。

したがって、a＝リスク、b＝完全性 となる「ウ」が正解です。