情報セキュリティマネジメント試験 過去問解説
過去問とは？情報セキュリティマネジメント試験 平成30年度秋期 午前 問4を解説
情報セキュリティマネジメント試験 平成30年度秋期 午前 問4は、過去問に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
安全・安心な IT 社会を実現するために創設された制度であり，IPA“中小企業の情報セキュリティ対策ガイドライン”に沿った情報セキュリティ対策に取り組むことを中小企業が自己宣言するものはどれか。
この問題の出題ポイント
- 過去問の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
選択肢
- アISMS 適合性評価制度
- イIT セキュリティ評価及び認証制度
- ウMyJVN
- エSECURITY ACTION正解
正解
エ: SECURITY ACTION
解説
本問は中小企業向けの情報セキュリティ対策の自己宣言制度を問うている。SECURITY ACTION は IPA が運営する、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する制度であり、第三者審査を伴わない自己宣言である点が特徴で、正解はエである。
なぜ他の選択肢が違うのか
ア
誤り。ISMS 適合性評価制度は第三者の審査機関による認証制度であり、自己宣言ではない。
イ
誤り。IT セキュリティ評価及び認証制度（JISEC）は IT 製品のセキュリティ機能を第三者が評価・認証する制度である。
ウ
誤り。MyJVN は脆弱性対策情報を効率的に収集・管理するための IPA 提供のツール群であり、自己宣言制度ではない。
エ（正解）
正しい。SECURITY ACTION は中小企業が情報セキュリティ対策に取り組むことを自己宣言する制度である。
解き方の整理
過去問の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。