ISMSとは？ITパスポート試験 2021年 (令和3年) 問77を解説

問題文

この問題の出題ポイント

• ISMSの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: セキュリティマネジメント、ISMS、PDCAサイクル。

選択肢

1. アP
2. イD
3. ウC
4. エA正解

解説

なぜ他の選択肢が違うのか

• ア

  P(Plan)は、方針や目的を定め、リスクアセスメントを行って実施する計画を立てる段階であり、監視結果を受けた是正や改善の決定は行わない。

• イ

  D(Do)は、計画に沿って対策を導入し、運用する段階であり、是正や改善の措置を決める段階ではない。

• ウ

  C(Check)は、運用状況を監視・測定して評価する段階で、監視の結果を確認するのはここだが、是正や改善の措置を決めるのは次の段階である。

• エ（正解）

  正しい。A(Act)は、点検の結果を受けて、是正や改善の措置を決めて実施する段階である。

解き方の整理

ISMSの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• PDCAサイクルマネジメント

関連問題

前後の問題

2021年 (令和3年) の関連する問題

2021年 (令和3年)の問題一覧 ITパスポート試験の解説一覧