ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問100 ISMS の活動

ITパスポート 令和8年度 公開問題、全100問のうちの問100。

出典：令和8年度 ITパスポート試験 公開問題 問100

ISMS の活動に関する記述として，最も適切なものはどれか。

  1. ア企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
  2. イ顧客の満足度を高めるために，IT サービスの品質を継続的に改善する。
  3. ウ情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
  4. エ製品とサービスの開発プロセスの成熟度を評価し，改善する。
答えと解説を開く

正解はウです。

ISMS (情報セキュリティ​マネジメントシステム) は、組織の情報セキュリティを計画的に守り、良くし続けるための仕組みです。その中心は、守るべき情報資産を洗い出し、それぞれにどんなリスクがあるかを特定し、分析し、評価して、対策を決めて管理することです。だから正解はウです。

ほかの選択肢が違う理由

  • アコスト削減や品質のために業務の進め方を改善するのは、BPR (業務プロセスの改革) や BPM の活動です。
  • イIT サービスの品質を続けて改善するのは、IT サービスマネジメント (ITIL などの考え方) の活動です。
  • エ開発プロセスの成熟度を評価して改善するのは、CMMI の考え方です。

仕組み

ISMS の要求事項は、国際規格の ISO/IEC 2⁠7⁠0⁠0⁠1 (日本では JIS Q 2⁠7⁠0⁠0⁠1) に定められています。この規格に合っていると認められると、ISMS 認証を取得できます。

情報資産には、データや書類のほか、PC やサーバ、ソフトウェア、さらに人の知識も含まれます。