令和8年度 ITパスポート 問100「ISMS」の解説

テクノロジ系 ・ ISMS

ISMSの活動に関する記述として,最も適切なものはどれか。

  1. ア企業のコスト削減や製品の品質,サービスの改善などのために,業務プロセスを改善する。
  2. イ顧客の満足度を高めるために,ITサービスの品質を継続的に改善する。
  3. ウ情報資産を洗い出し,リスクの特定と分析及び評価を行い,情報資産を管理する。
  4. エ製品とサービスの開発プロセスの成熟度を評価し,改善する。
正解と解説を見る

正解:ウ

ISMSは、情報資産を洗い出し、リスクを特定・分析・評価して対策し、継続的に見直す仕組み。

選択肢ごとの解説

ア
業務プロセスを改善してコストや品質を見直すのは、BPRやTQMに近い活動。
イ
ITサービスの品質を継続的に改善するのは、ITサービスマネジメント。
ウ正解
情報資産を洗い出し、リスクを特定・分析・評価して管理する。ISMSの活動。
エ
開発プロセスの成熟度を評価・改善するのは、CMMI。
解説スライド「ISMSは、セキュリティを「組織のしくみ」で回し続けること」
「情報セキュリティ管理(ISMS・リスクアセスメント)」の解説より:ISMSは、セキュリティを「組織のしくみ」で回し続けること
文章だけだと分かりにくいときは「情報セキュリティ管理(ISMS・リスクアセスメント)」を図解で見る図解と確認問題つき・登録不要

出典:令和8年度 ITパスポート試験 公開問題 問100

問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。

IPA公式PDF(問題) / IPA公式PDF(解答)

この問題をXで出題する

この問題のテーマを基礎から学ぶ

この問題に出てくる英略語

この分野の続きをアプリで解く

アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。