令和8年度 ITパスポート 問93「ISMS」の解説
次のISMSにおける実施項目のうち，最初に行うものはどれか。
- アISMSの適用範囲の決定
- イ情報セキュリティリスクアセスメント
- ウ情報セキュリティリスク対応
- エ内部監査
正解と解説を見る
正解：ア
ISMSは、まず適用範囲を決める。範囲が決まらないと、守るべき情報資産も洗い出せない。
選択肢ごとの解説
- ア正解
- 最初に行う、適用範囲の決定。
- イ
- リスクアセスメントは、範囲内の資産のリスクを特定・分析・評価する。範囲を決めた後。
- ウ
- リスク対応は、アセスメントの結果を受けて行う。
- エ
- 内部監査は、運用が始まってから有効性を点検する活動。
出典：令和8年度 ITパスポート試験 公開問題 問93
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。