令和8年度 問93
ISMS の最初の実施項目
出典: 令和8年度 ITパスポート試験 公開問題 問93 (IPA)
次の ISMS における実施項目のうち，最初に行うものはどれか。
- ア ISMS の適用範囲の決定
- イ 情報セキュリティリスクアセスメント
- ウ 情報セキュリティリスク対応
- エ 内部監査
正解と解説を見る
正解: ア
- ア: ISMS では、最初に適用範囲を決めます。正しい答えです。
- イ: リスクアセスメントは、適用範囲を決めた後に行います。
- ウ: リスク対応は、リスクアセスメントの後に行います。
- エ: 内部監査は、運用が始まった後に行います。
ポイント
ISMS (情報セキュリティマネジメントシステム) は、次の順に進めます。
- 適用範囲の決定 (どの部署・情報を対象にするか)
- 情報セキュリティリスクアセスメント (リスクの特定・分析・評価)
- 情報セキュリティリスク対応
- 運用・内部監査・見直し
最初に行うのは 適用範囲の決定です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告