平成28年度春期 ITパスポート 問91 解説
ISMS適合性評価制度に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。
企業などの組織において，［a］マネジメントシステムが適切に構築，運用され，ISMS認証基準の要求事項に適合していることを［b］が審査して認証する制度である。
- アa：個人情報保護 b：組織内の監査を行う部署
- イa：個人情報保護 b：特定の第三者機関
- ウa：情報セキュリティ b：組織内の監査を行う部署
- エa：情報セキュリティ b：特定の第三者機関
答えを見る
正解 エa：情報セキュリティ b：特定の第三者機関
要点ISMS適合性評価は第三者の認証機関がISMSを審査し認証する制度
解説
ISMS適合性評価制度は、組織の情報セキュリティマネジメントシステム（ISMS）が適切に構築・運用され、認証基準（JIS Q 27001）の要求事項に適合していることを、特定の第三者機関（認証機関）が審査して認証する制度です。よってa：情報セキュリティ、b：特定の第三者機関です。
- ア、イ：個人情報保護マネジメントシステムを対象とするのはプライバシーマーク制度。
- ア、ウ：組織内の監査部署による確認は内部監査で、認証制度ではありません。