ITパスポート試験 過去問解説
ISMSとは？ITパスポート試験 2018年 (平成30年 春期) 問93を解説
ITパスポート試験 2018年 (平成30年 春期) 問93は、ISMSに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ISMSにおける情報セキュリティ方針に関する記述として,適切なものはどれか。
この問題の出題ポイント
- ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ISMS、情報セキュリティ方針、トップマネジメント。
選択肢
- ア企業の現状とは切り離して,目標とする理想形を記述するのがよい。
- イ周知は情報セキュリティ担当者だけに限定するのがよい。
- ウトップマネジメントが確立しなければならない。正解
- エ適用範囲が企業全体であっても,部門単位で制定するのがよい。
正解
ウ: トップマネジメントが確立しなければならない。
解説
情報セキュリティ方針は、ISMSにおいて組織の情報セキュリティに対する基本的な考え方と取組みを示すもので、経営層に当たるトップマネジメントが確立し、文書化して従業員などの関係者に周知する。現状と離れた理想ではなく、事業や法令、契約などの要求事項に合ったものにする。
なぜ他の選択肢が違うのか
ア
方針は、事業の状況や法令、契約上の要求などを踏まえて定めるものであり、企業の現状から切り離して理想形だけを書くのは適切ではない。
イ
方針は、従業員や関係する外部の者を含め、広く周知しなければ守られないので、担当者だけに限定するのは誤りである。
ウ（正解）
正しい。情報セキュリティ方針は、組織の最高位であるトップマネジメントが確立し、責任をもって運用を主導する。
エ
適用範囲が企業全体なら、方針も組織全体で一貫したものが必要であり、部門単位で別々に制定するのは適切ではない。
解き方の整理
ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2018年 (平成30年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。