ISMSとは？ITパスポート試験 2017年 (平成29年 秋期) 問68を解説

問題文

この問題の出題ポイント

• ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: ISMS、情報セキュリティ方針。

選択肢

1. ア同じ業種であれば記述内容は同じである。
2. イ全社共通のPCの設定ルールを定めたものである。
3. ウトップマネジメントが確立しなければならない。正解
4. エ部門ごとに最適化された情報セキュリティ方針を,個別に策定する。

解説

なぜ他の選択肢が違うのか

• ア

  同じ業種でも組織ごとに,取り扱う情報資産の内容,顧客や取引先との関係,システムの規模,リスク許容度が異なるため,方針の記述内容が同一になることはない。業種が共通でも組織固有のコンテキストに応じた方針が必要。

• イ

  PCの設定ルールは情報セキュリティの具体的な管理策や手順の一部であり,全社の情報セキュリティ方針ではない。方針は組織の目標・コミットメント・方向性を示す上位文書であり,具体的な技術的ルールよりも高い抽象レベルで記述される。

• ウ（正解）

  ISO/IEC 27001では,トップマネジメントが情報セキュリティ方針を確立し,組織全体に周知・徹底することを明示的に要求している。全社適用のISMSでは特に,経営レベルのコミットメントとして方針を示す必要がある。正解。

• エ

  全社適用のISMSでは,部門ごとに独立した方針を個別最適化して策定するのではなく,全社共通の情報セキュリティ方針の下で各部門が管理策を実施する体制を取る。部門別の個別方針は全社方針に反しない範囲で補完的に定めることはある。

解き方の整理

ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2017年 (平成29年 秋期) の関連する問題

2017年 (平成29年 秋期)の問題一覧 ITパスポート試験の解説一覧