ITパスポート試験 過去問解説
ISMSとは？ITパスポート試験 2011年 (平成23年 特別) 問84を解説
ITパスポート試験 2011年 (平成23年 特別) 問84は、ISMSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
情報セキュリティマネジメントシステム(ISMS)では,"PDCA"のアプローチを採用している。Dの段階で行うものはどれか。
この問題の出題ポイント
- ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ISMS、PDCA。
選択肢
- アISMSの運用に対する監査を定期的に行う。
- イISMSの基本方針を定義する。
- ウ従業者に対して,ISMS運用に関する教育と訓練を実施する。正解
- エリスクを評価して,対策が必要なリスクとその管理策を決める。
正解
ウ: 従業者に対して,ISMS運用に関する教育と訓練を実施する。
解説
ISMSのPDCAサイクル: ①P(Plan)=ISMS基本方針定義・リスクアセスメント・管理策決定。②D(Do)=ポリシ周知徹底・装置導入・運用、教育訓練実施(本問の正解)。③C(Check)=監査・運用評価。④A(Act)=不備の見直し・改善。教育訓練はDの段階に該当する。「策定する」=P、「運用・実施・周知」=D、「評価・監査」=C、「改善」=Aと対応関係を覚える。
なぜ他の選択肢が違うのか
ア
不正解。ISMS運用に対する監査はC(Check)段階の活動。Dではなく、運用評価のフェーズに該当する。
イ
不正解。ISMS基本方針の定義はP(Plan)段階の活動。Dではなく、計画策定のフェーズに該当する。
ウ（正解）
正解。従業者へのISMS運用に関する教育と訓練の実施はD(Do)段階の活動。策定された方針・手順を実際に運用するための周知・徹底はDoに含まれる活動で、実施フェーズの代表例。
エ
不正解。リスク評価と対策・管理策の決定はP(Plan)段階の活動。リスクアセスメントは計画段階で行うもので、Doではない。
解き方の整理
ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2011年 (平成23年 特別) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。