ITパスポート 過去問
令和8年度
問100 (テクノロジ系 問46)
問題文
ISMSの活動に関する記述として、最も適切なものはどれか。
このページは閲覧用ページです。
履歴を残すには、 「新しく出題する（ここをクリック）」 をご利用ください。
問題
反映中…
ITパスポート試験 令和8年度 問100（テクノロジ系 問46） （訂正依頼・報告はこちら）
ISMSの活動に関する記述として、最も適切なものはどれか。
- 企業のコスト削減や製品の品質、サービスの改善などのために、業務プロセスを改善する。
- 顧客の満足度を高めるために、ITサービスの品質を継続的に改善する。
- 情報資産を洗い出し、リスクの特定と分析及び評価を行い、情報資産を管理する。
- 製品とサービスの開発プロセスの成熟度を評価し、改善する。
正解！素晴らしいです
残念...
画像拡大
この過去問の解説 （3件）
01
ISMSはInformation Security Management Systemの略で、組織の情報資産を特定し、情報セキュリティリスクを評価して、適切な管理策を継続的に運用・改善する仕組みです。
コスト、製品品質、サービスなどのために業務プロセスを改善する活動は、BPRや業務改善に関する説明であり、ISMSに限定された活動ではありません。
ITサービスの品質を継続的に改善して顧客満足度を高めることは、ITSMSなどのITサービスマネジメントの目的です。
正しいです。ISMSでは、守るべき情報資産を洗い出し、脅威や脆弱性を踏まえてリスクを特定・分析・評価し、管理策を選んで情報資産を保護します。
開発プロセスの成熟度を評価して改善することは、CMMIなどのプロセス改善モデルに関する説明です。
ISMSは情報資産を把握し、そのリスクを特定・分析・評価して管理する活動を指します。
参考になった数2
この解説の修正を提案する
02
ISMSとはInformation Security Management Systemの略で、企業が組織の情報資産を守るためにリスクの特定、評価を行った上で、情報資産の適切な管理を行う仕組みのことを示します。
具体的には、以下のような活動を行います。
①情報資産の洗い出し（組織として管理すべき情報資産としてどのようなものがあるか把握します）
②リスクの特定・評価（情報資産を守る上でどのようなリスクが考えられるか検討します）
③管理策の検討（情報資産をどのように守るか検討します（アクセス制御の実施やバックアップの作成など））
④運用（PDCAサイクルを行い、継続的に改善を行います）
本選択肢は企業の業務活動に関する改善を行う仕組みについて説明されているため、正答ではありません。
業務プロセス改善はBPR（Business Process Reengineering）と呼ばれます。
本選択肢はITサービスの品質改善について説明されているため、正答ではありません。
ITサービスの品質改善（ITサービスマネジメント）はITIL（Information Technology Infrastructure Library）とも呼ばれます。
本選択肢が正答です。
ISMSの活動では情報資産の管理・保護を目的とし、情報資産の洗い出し、リスクの特定と評価を行います。
本選択肢は開発プロセスの成熟度評価について説明されているため、正答ではありません。
開発プロセスの成熟度評価はCMMI（Capability Maturity Model Integration）と呼ばれます。
参考になった数1
この解説の修正を提案する
03
ISMS（Information Security Management System）は、
情報セキュリティマネジメントシステムのことで、
組織における情報資産の機密性、可用性、完全性を維持することを
目的とした仕組みのことです。ISO27001として標準化されています。
不正解です。品質マネジメントの活動のことです。
不正解です。ITサービスマネジメントの活動のことです。
正解です。
不正解です。CMMI（Capability Maturity Model Integration）の活動のことです。
参考になった数0
この解説の修正を提案する
前の問題（問99）へ
令和8年度 問題一覧