次の ISMS における実施項目のうち，最初に行うものはどれか。…
テクノロジ系 問93
次の ISMS における実施項目のうち，最初に行うものはどれか。
- アISMS の適用範囲の決定
- イ情報セキュリティリスクアセスメント
- ウ情報セキュリティリスク対応
- エ内部監査
正答 ア
正答は ア。最初に行うのは ISMS の適用範囲の決定です。
ISMS（情報セキュリティマネジメントシステム）は、まず、どの組織、どの事業所、どの業務や情報資産を対象にするか（適用範囲）を決めます。範囲が決まらないと、どの情報資産のリスクを評価するかが決められないからです。
【ISMS の主な流れ（JIS Q 27001）】
1 組織の状況の理解と、ISMS の適用範囲の決定
2 情報セキュリティ方針の確立
3 情報セキュリティリスクアセスメント
（リスクの特定、分析、評価）
解説の続きをみる続きを閉じる
4 情報セキュリティリスク対応（管理策の選択など）
5 運用
6 内部監査、マネジメントレビュー
7 改善
【ほかの選択肢】
イ 情報セキュリティリスクアセスメント 誤り
→ 適用範囲を決めた後、範囲内の情報資産について行う
ウ 情報セキュリティリスク対応 誤り
→ リスクアセスメントの結果に基づいて行う
エ 内部監査 誤り
→ ISMS を運用した後、決められたとおりに運用されているかを
確かめるために行う
出典：令和8年度 ITパスポート試験 公開問題 問93（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2024年度（令和6年度）公開問題 問58文書作成ソフトや表計算ソフトなどにおいて，一連の操作手順をあらかじめ定義しておき，実行す
- 2024年度（令和6年度）公開問題 問73IoT 機器のセキュリティ対策のうち，ソーシャルエンジニアリング対策として，最も適切なも
- 2024年度（令和6年度）公開問題 問88JavaScript に関する記述として，適切なものはどれか。
- 2025年度（令和7年度）公開問題 問58DNS の説明として，適切なものはどれか。
- 2025年度（令和7年度）公開問題 問73Web サービスを狙った攻撃に関する記述と攻撃の名称の適切な組合せはどれか。
- 2025年度（令和7年度）公開問題 問88情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的
スポンサーリンク