ITパスポート過去問解説

ITパスポート過去問 27年春問81

問題

問81　組織の活動に関する記述a～dのうち，ISMSの特徴として，適切なものだけを全て挙げたものはどれか。

a.　一過性の活動でなく改善と活動を継続する。
b.　現場が主導するボトムアップ活動である。
c.　導入及び活動は経営層を頂点とした組織的な取組みである。
d.　目標と期限を定めて活動し，目標達成によって終了する。

ア　a，b　　　　イ　a，c
ウ　b，d　　　　エ　c，d

解説

ISMSとはInformation Security Management Systemの略で、企業などが、情報を適切に扱い、機密を守るための管理システム。

a　正しい。日々適切に管理していくのであるから、PDCAサイクルにより、改善、活動を継続する必要がある。
b　間違い。ISMSはトップが情報セキュリティ基本方針を作成し、それに基づいて運営されていく。
c　正しい。
d　間違い。改善、活動を継続していく必要がある。

そのため、イが正解。