ITパスポート試験 ITパスポート 2015年 (平成27年 春期) 問81: 組織の活動に関する記述a〜dのうち,ISMSの特徴として,適切なものだけを全て挙げたものはどれか。 a 一過性の活動でなく改善と活動を継続する。 b 現場が主導

正解

イ. a,c

正答率 68.9%（1,256人中 865人が正解）

問題の解説

ISMSは、経営層が方針を示して組織全体で情報セキュリティを管理する仕組みで、PDCAサイクルを回して継続的に改善していく。したがって、改善と活動を継続することと、経営層を頂点とした組織的な取組みであることが特徴にあたる。現場主導のボトムアップや、目標達成で終了する活動は、ISMSの特徴ではない。

選択肢ごとの解説

• アaは適切だが、bの現場主導のボトムアップは適切でない。ISMSは経営層が方針を決めるトップダウンの取組みである。
• イ正しい。ISMSは継続的に改善を続ける活動であり(a)、経営層を頂点とした組織的な取組みである(c)。
• ウbもdも適切でない。ISMSは経営層主導の取組みであり、期限や目標達成で終わる活動でもない。
• エcは適切だが、dの目標達成で終了する活動は適切でない。ISMSはPDCAを繰り返し続ける。