ITパスポート

ISMS の活動に関する記述として，最も適切なものはどれか。…

テクノロジ系　問100

ISMS の活動に関する記述として，最も適切なものはどれか。

正答 ウ
正答は ウ。情報資産を洗い出し、リスクを特定・分析・評価して管理するのが、ISMS の活動です。 ISMS（Information Security Management System）は、組織が情報セキュリティを継続的に管理するための仕組みです。守るべき情報資産を洗い出し、それぞれのリスクを特定・分析・評価（リスクアセスメント）して、必要な対策を選んで実施し、PDCA サイクルで見直しと改善を続けます。 【ほかの選択肢】 ア コスト削減や品質の改善などのために、業務プロセスを改善する 　　→ BPR や BPM などの業務改善の活動　誤り
解説の続きをみる続きを閉じる
イ 顧客満足度を高めるために、IT サービスの品質を継続的に改善する 　　→ IT サービスマネジメント（ITSMS）の活動　誤り エ 製品とサービスの開発プロセスの成熟度を評価し、改善する 　　→ CMMI（能力成熟度モデル統合）などの考え方　誤り 【マネジメントシステムの規格】 ISMS（情報セキュリティ）　JIS Q 27001 ITSMS（IT サービス）　　　JIS Q 20000-1 QMS（品質）　　　　　　　JIS Q 9001 EMS（環境）　　　　　　　JIS Q 14001

出典：令和8年度 ITパスポート試験 公開問題 問100（独立行政法人情報処理推進機構）出典元ページ

最終更新日

この回を通しで解く この分野を年度横断で解く

「テクノロジ系」のほかの問題

  1. 2024年度（令和6年度）公開問題　問65AI における機械学習の学習方法に関する次の記述中の a～c に入れる字句の適切な組合せ
  2. 2024年度（令和6年度）公開問題　問80OSS (Open Source Software) に関する記述として，適切なものだけ
  3. 2024年度（令和6年度）公開問題　問95AI の関連技術であるディープラーニングに用いられる技術として，最も適切なものはどれか。
  4. 2025年度（令和7年度）公開問題　問65DBMS において，データの検索を高速に行う目的で，必要に応じて設定して利用する情報はど
  5. 2025年度（令和7年度）公開問題　問80AI において，広範囲かつ大量のデータで訓練されたものであり，ファインチューニングなどに
  6. 2025年度（令和7年度）公開問題　問95データベース設計におけるデータ分析で行うこととして，適切なものはどれか。

問題文・解答の修正依頼

スポンサーリンク