令和8年度試験問題 問10000
問100
解説へ
note_alt
calculate
ISMSの活動に関する記述として，最も適切なものはどれか。
- 企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
- 顧客の満足度を高めるために，ITサービスの品質を継続的に改善する。
- 情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
- 製品とサービスの開発プロセスの成熟度を評価し，改善する。
正解 ウ問題へ
広告
解説
ISMSは、情報セキュリティを組織として管理し、継続的に改善する仕組みです。守る情報資産を把握し、リスクを特定・分析・評価して管理する活動が当てはまります。
業務プロセス全般の改善やITサービス品質の改善も重要ですが、ISMSで直接扱う中心は情報セキュリティのリスクです。開発プロセスの成熟度評価も、ISMSそのものの活動を表す説明ではありません。
広告