ISMSとは？ITパスポート試験 2015年 (平成27年 春期) 問75を解説

問題文

この問題の出題ポイント

• ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: ISMS、PDCAサイクル、継続的改善。

選択肢

1. アP
2. イD
3. ウC
4. エA正解

解説

なぜ他の選択肢が違うのか

• ア

  P(Plan)は、ISMSの方針や目的を決め、リスクを評価して管理策を選ぶ計画の段階で、是正・予防処置を行う段階ではない。

• イ

  D(Do)は、計画したISMSを導入して運用する実行の段階である。

• ウ

  C(Check)は、運用を監視し、監査などで評価する点検の段階で、監査結果を受けて処置を行うのはその次の段階である。

• エ（正解）

  正しい。A(Act)は、監査などの結果を受けて是正処置や予防処置をとり、ISMSを継続的に改善する段階である。

解き方の整理

ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• PDCAサイクルマネジメント

関連問題

前後の問題

2015年 (平成27年 春期) の関連する問題

2015年 (平成27年 春期)の問題一覧 ITパスポート試験の解説一覧