平成29年度秋期 ITパスポート 問80 解説
ISMS適合性評価制度において，組織がISMS認証を取得していることから判断できることだけを全て挙げたものはどれか。
a 組織が運営するWebサイトを構成しているシステムには脆弱性がないこと
b 組織が情報資産を適切に管理し，それを守るための取組みを行っていること
c 組織が提供する暗号モジュールには，暗号化機能，署名機能が適切に実装されていること
- アa
- イb
- ウb，c
- エc
答えを見る
正解 イb
要点ISMS認証は情報資産を守る管理の仕組みがあることを示す
解説
ISMS認証は、組織が情報資産を適切に管理し、守るための仕組み（マネジメントシステム）を構築・運用していることを第三者が認証するものです。よってbだけが判断できます。
- a：ISMS認証は管理の仕組みを評価するもので、システムに脆弱性がないことを保証するものではありません。
- c：暗号モジュールの実装の正しさは、ISMSではなく暗号モジュール試験及び認証制度（JCMVP）などで確認するものです。