HOME»ITパスポート令和8年度» 問100
ITパスポート令和8年度 問100
問100
note_altcalculate
note_alt
calculate
ISMSの活動に関する記述として，最も適切なものはどれか。
- 企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
- 顧客の満足度を高めるために，ITサービスの品質を継続的に改善する。
- 情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
- 製品とサービスの開発プロセスの成熟度を評価し，改善する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
ISMSは、情報セキュリティを組織として管理し、継続的に改善する仕組みです。守る情報資産を把握し、リスクを特定・分析・評価して管理する活動が当てはまります。
業務プロセス全般の改善やITサービス品質の改善も重要ですが、ISMSで直接扱う中心は情報セキュリティのリスクです。開発プロセスの成熟度評価も、ISMSそのものの活動を表す説明ではありません。