情報セキュリティマネジメント試験 過去問解説
過去問とは？情報セキュリティマネジメント試験 平成29年度春期 午前 問11を解説
情報セキュリティマネジメント試験 平成29年度春期 午前 問11は、過去問に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，組織の管理下で働く人々が認識をもたなければならないとされているのは，“ISMSの有効性に対する自らの貢献”及び“ISMS要求事項に適合しないことの意味”と，もう一つはどれか。
この問題の出題ポイント
- 過去問の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- ア情報セキュリティ適用宣言書
- イ情報セキュリティ内部監査結果
- ウ情報セキュリティ方針正解
- エ情報セキュリティリスク対応計画
正解
ウ: 情報セキュリティ方針
解説
本問はJIS Q 27001:2014の「認識」の要求事項を問う。同規格は、組織の管理下で働く人々が、情報セキュリティ方針、ISMSの有効性への自らの貢献、要求事項に適合しないことの意味を認識しなければならないと定めている。正解はウで、全要員に周知すべき基本方針である情報セキュリティ方針が該当する。
なぜ他の選択肢が違うのか
ア
誤り。適用宣言書は採用した管理策を文書化したものであり、全要員が認識すべき項目としては規定されていない。
イ
誤り。内部監査結果は経営層や管理者がレビューする情報であり、全要員が認識すべき項目として挙げられていない。
ウ（正解）
正しい。情報セキュリティ方針は、規格が全要員に認識を求める三項目の一つである。
エ
誤り。リスク対応計画は対策の実施計画であり、全要員が必ず認識すべき項目としては規定されていない。
解き方の整理
過去問の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。