令和8年度 問100
ISMS の活動
出典: 令和8年度 ITパスポート試験 公開問題 問100 (IPA)
ISMS の活動に関する記述として，最も適切なものはどれか。
- ア 企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
- イ 顧客の満足度を高めるために，IT サービスの品質を継続的に改善する。
- ウ 情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
- エ 製品とサービスの開発プロセスの成熟度を評価し，改善する。
正解と解説を見る
正解: ウ
- ア: これは業務プロセスの改善の説明で、ISMS ではありません。
- イ: これは IT サービスマネジメントの説明です。
- ウ: 情報資産を洗い出し、リスクを特定・分析・評価して管理するのは、ISMS の活動です。正しい答えです。
- エ: これは開発プロセスの成熟度を評価する、CMMI などの説明です。
ポイント
ISMS (情報セキュリティマネジメントシステム) は、情報資産を洗い出し、リスクを特定・分析・評価して、情報資産を適切に管理する仕組みです。
- ア: BPM などの業務改善
- イ: IT サービスマネジメント (サービスの品質の改善)
- エ: CMMI などの成熟度の評価
この問題の用語: ISMS
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告