正解は「ウ」です。 JIS Q 27001（ISMS規格）において、ISMSの導入効果は次のように定義されています。 「ISMSは，リスクマネジメントプロセスを適用することによって情報の機密性，完全性及び可用性をバランス良く維持・改善し，情報資産を適切に管理することができる。」 a：情報セキュリティのリスクを体系的に特定・分析・評価・対策する「リスク」マネジメントプロセスを適用します。 b：情報セキュリティの3要素は「機密性」「完全性」「可用性」であるため、bには「完全性」が入ります。 したがって、a：リスク、b：完全性 の組合せである「ウ」が正解です。 aにサービス、bに信頼性を充てるのは誤りです。 bの信頼性は品質特性であり、ISMSの基本3要素は完全性です。 aにサービスマネジメントを充てるのは誤りです。ISMSではリスクマネジメントプロセスを適用します。