ITパスポート 令和8年度 問100

ISMSは、情報セキュリティを組織として管理し、継続的に改善する仕組みです。守る情報資産を把握し、リスクを特定・分析・評価して管理する活動が当てはまります。

業務プロセス全般の改善やITサービス品質の改善も重要ですが、ISMSで直接扱う中心は情報セキュリティのリスクです。開発プロセスの成熟度評価も、ISMSそのものの活動を表す説明ではありません。