ISMSとは？ITパスポート試験 2015年 (平成27年 秋期) 問69を解説

問題文

この問題の出題ポイント

• ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 情報セキュリティ管理、ISMS、PDCA。

選択肢

1. アP
2. イD正解
3. ウC
4. エA

解説

なぜ他の選択肢が違うのか

• ア

  誤り. P(Plan:計画)はリスクアセスメント・管理策選定・運用手順策定など事前の計画策定段階. 本問の「手順に従ってパッチを適用する」のはすでに計画された手順を実施する段階であり,計画策定そのものではない. 手順を作る側ではなく実行する側であることに注意する.

• イ（正解）

  正解. 始業時の手順に従ってセキュリティパッチの有無を確認し必要なパッチを適用する活動は,定められた運用手順を実施する典型的なDo(Do:実行・運用)に該当. ISMSのPDCAでは日常的な運用業務がDの中心活動で,本問の状況と完全に合致する選択肢となる.

• ウ

  誤り. C(Check:評価・監視)は運用結果や有効性を点検・評価する活動(内部監査,KPIモニタリング,セキュリティインシデント分析等). 本問の「手順を実行する」のは点検ではなく実施そのものであり,Cの活動には該当しない. 評価と実行を区別する.

• エ

  誤り. A(Act:改善)は評価結果を踏まえて手順や管理策を見直し改善する活動. 既存手順をそのまま実施する本問の状況は改善活動ではなく定常運用であり,Aには該当しない. 手順変更や追加対策実施が伴って初めてAになるが,本問はそれを伴わない.

解き方の整理

ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• PDCAマネジメント

関連問題

前後の問題

2015年 (平成27年 秋期) の関連する問題

2015年 (平成27年 秋期)の問題一覧 ITパスポート試験の解説一覧