ITパスポート試験 ITパスポート 2016年 (平成28年 春期) 問91: ISMS適合性評価制度に関する次の記述中のa,bに入れる字句の適切な組合せはどれか。 企業などの組織において,[a]マネジメントシステムが適切に構築,運用され,

正解

エ. a=情報セキュリティ, b=特定の第三者機関

正答率 58.5%（802人中 469人が正解）

問題の解説

ISMS 適合性評価制度は、組織が情報セキュリティのマネジメントシステムを適切に構築・運用し、ISMS 認証基準に適合していることを、組織から独立した第三者機関が審査して認証する制度である。社内の部署が行う審査は内部監査であり、認証とは別物である。個人情報保護の認証には、プライバシーマーク制度などが別にある。

選択肢ごとの解説

• アISMS が対象とするのは情報セキュリティで、個人情報保護ではない。また認証は、社内の部署ではなく外部の第三者機関が行う。
• イ審査する側は合っているが、ISMS の対象は個人情報保護ではなく、情報セキュリティのマネジメントシステムである。
• ウ対象は合っているが、社内の部署が行う審査は内部監査であり、認証は独立した第三者機関が行う。
• エ正しい。ISMS は情報セキュリティのマネジメントシステムで、認証は審査される組織から独立した第三者機関が行う。