ISMSとは？ITパスポート試験 2015年 (平成27年 春期) 問75を解説

問題文

この問題の出題ポイント

• ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: ISMS、PDCAサイクル、継続的改善。

選択肢

1. アP
2. イD
3. ウC
4. エA正解

解説

なぜ他の選択肢が違うのか

• ア

  P (Plan, 計画) はISMSの方針策定・リスクアセスメント・対応策の計画段階であり, 監査結果に基づく改善処置とは異なる段階. 計画立案が中心の段階で改善のAとは別ステップであり誤り. 計画フェーズ. 試験頻出概念で確実な理解が必要となる選択肢.

• イ

  D (Do, 実行) は計画されたISMSの対策を実際に運用・実施する段階であり, 監査結果に基づく改善処置とは異なる段階. 実行が中心の段階で改善のAとは別ステップで誤り. 運用フェーズに分類される. 試験頻出概念で確実な理解が必要となる選択肢.

• ウ

  C (Check, 評価・監視) は運用しているISMSの有効性を監視・測定・監査する段階であり, 監査結果を作る側. 監査結果を受けて改善するAとは異なる段階で別ステップであり誤り. 評価フェーズに分類される. 試験頻出概念で確実な理解が必要となる選択肢.

• エ（正解）

  A (Act, 改善・処置) は監査結果や評価結果をインプットとして是正処置及び予防処置を行いISMSを継続的に改善する段階で問題文に完全合致する正答. 監査→改善のサイクルでPDCAの輪を完結させる重要なステップ. 試験頻出概念で確実な理解が必要となる選択肢.

解き方の整理

ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• PDCAサイクルマネジメント

関連問題

前後の問題

2015年 (平成27年 春期) の関連する問題

2015年 (平成27年 春期)の問題一覧 ITパスポート試験の解説一覧