令和8年度 ITパスポート 問100 解説
ISMSの活動に関する記述として，最も適切なものはどれか。
- ア企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
- イ顧客の満足度を高めるために，ITサービスの品質を継続的に改善する。
- ウ情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
- エ製品とサービスの開発プロセスの成熟度を評価し，改善する。
答えを見る
正解 ウ情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
要点ISMSは情報資産のリスクを評価し管理する仕組み
解説
ISMS（情報セキュリティマネジメントシステム）は、組織の情報資産を洗い出し、リスクを特定・分析・評価して、機密性・完全性・可用性を維持するよう管理する仕組みです。
- ア：業務プロセスの改善によるコスト削減や品質向上は、BPRや品質管理の活動なので誤り。
- イ：ITサービスの品質を継続的に改善するのは、ITサービスマネジメント（ITSMS）の活動なので誤り。
- エ：開発プロセスの成熟度を評価し改善するのは、CMMIの活動なので誤り。