ITパスポート 過去問
令和6年度
問11 (ストラテジ系 問11)

ISMS（Information Security Manegement System)とは、

情報セキュリティマネジメントシステムのことです。

組織における情報システムを管理するための仕組みや枠組みのことを言います。

正解です。

ちなみにISO規格には他に

・ISO 14001　環境マネジメントシステムに関する規格

・ISO 27001　情報セキュリティマネジメントシステムに関する規格

などがあります。

ISMSはISO 27001で規定されています。

ITIL（Information Technology Infrastructure Library)とは、

ITサービスマネジメントのベストプラクティス（最良の事例）が書かれた本のことです。

プライバシーマークとは、個人情報を適切に管理している事業者に与えられる登録商標のことです。

なお、個人情報を取り扱うすべての会社が取得する必要はありません。

ISMSとはセキュリティを確保するための管理システムのことを指します。

セキュリティ対策をするうえで、どのような仕組みでやっていくべきかをまとめたものです。

設問の通りです。

「ITIL」とはITサービスのマネジメントの成功事例をまとめた文書です。

「プライバシーマーク」とは個人情報の取り扱いが適切にされている企業が利用できるマークです。

誤り。

ISMSは、情報セキュリティマネジメントシステムのことで

情報の機密性、完全性、可用性を適切に維持管理する

体制の構築、運用、改善することを目的とします。

正しい。

ISO 9001は、品質マネジメントシステムに関する

国際規格です。

品質を管理する体制を構築、運用、改善することを目的とします。

誤り。

ITILは、ITサービスマネジメントのベストプラクティスを

集めたフレームワークです。

誤り。

プライバシーマーク制度は、個人情報を

適切に取り扱いための体制を整備している

事業者等を認定する制度のです。