ISMS適合性評価制度とは？ITパスポート試験 2016年 (平成28年 春期) 問91を解説

問題文

この問題の出題ポイント

• ISMS適合性評価制度の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: ISMS適合性評価制度、第三者認証、図表問題。

選択肢

1. アa=個人情報保護, b=組織内の監査を行う部署
2. イa=個人情報保護, b=特定の第三者機関
3. ウa=情報セキュリティ, b=組織内の監査を行う部署
4. エa=情報セキュリティ, b=特定の第三者機関正解

解説

なぜ他の選択肢が違うのか

• ア

  誤り. ア「a=個人情報保護,b=組織内の監査を行う部署」とすると,aは個人情報保護マネジメントシステムの認証であるプライバシーマーク制度の説明に近く,bも組織内部で完結する仕組みとなる. ISMS認証は情報セキュリティマネジメントを対象とし第三者機関が審査するため,本選択肢は適切ではない.

• イ

  誤り. イ「a=個人情報保護,b=特定の第三者機関」とすると,aは個人情報保護マネジメントシステムを対象とする説明となり,情報セキュリティ全般を扱うISMSの説明とは合致しない. bの第三者機関による審査という点は正しいが,対象がISMSではなく個人情報保護となり本問の制度の説明としては適切ではない.

• ウ

  誤り. ウ「a=情報セキュリティ,b=組織内の監査を行う部署」とすると,対象は正しく情報セキュリティだが,審査主体が組織内の監査部署となり第三者性が確保されない. ISMS認証は独立した認証機関が審査する制度であるため,組織内監査部署とするこの組合せは本問の制度の説明としては適切ではない.

• エ（正解）

  正しい. エ「a=情報セキュリティ,b=特定の第三者機関」が,ISMS(情報セキュリティマネジメントシステム)を対象として,認定された第三者機関(認証機関)が審査・認証するというISMS適合性評価制度の正確な説明と一致する. 対象と審査主体の両面で本選択肢が正解として最も適切となる.

解き方の整理

ISMS適合性評価制度の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2016年 (平成28年 春期) の関連する問題

2016年 (平成28年 春期)の問題一覧 ITパスポート試験の解説一覧