ITパスポート試験 令和8年度 公開問題 問100

【正解】ウ

ISMSは、Information Security Management Systemの略で、情報セキュリティマネジメントシステムのことです。組織が保有する情報資産を把握し、それに対する脅威や脆弱性を考えてリスクを特定、分析、評価し、必要な対策を行って管理する仕組みです。情報資産には、顧客情報、設計情報、契約書、システム、記録媒体などが含まれます。情報の機密性、完全性、可用性を守るための継続的な管理活動なので、ウが正解です。

アの「コスト削減や品質、サービス改善のために業務プロセスを改善する」は誤りです。これはBPRや業務改善の説明です。業務の流れを見直し、効率化や品質向上を図る活動を指します。

イの「顧客満足度を高めるためにITサービスの品質を継続的に改善する」は誤りです。これはITサービスマネジメント、特にITILなどで扱われる考え方です。ITサービスの提供品質を管理、改善する活動です。

エの「製品とサービスの開発プロセスの成熟度を評価し、改善する」は誤りです。これはCMMIなどのプロセス成熟度モデルの説明です。開発やサービス提供のプロセス能力を段階的に評価、改善します。

【ポイント】 ISMSは情報セキュリティを組織的に管理する仕組みです。 キーワードは「情報資産」「リスク分析・評価」「機密性・完全性・可用性」です。ほかの改善活動との違いを押さえましょう。