令和8年度 ITパスポート試験 問100

解説

正解は3です。 ISMS（Information Security Management System：情報セキュリティマネジメントシステム）は、組織の情報セキュリティを管理する仕組みです。 リスクに基づいて対策を決め、PDCAサイクルで継続的に改善します。 【選択肢別解説】 1：× コスト削減や品質の改善のために業務プロセスを改善するのは、BPR（Business Process Reengineering）やBPM（Business Process Management）などの活動です。 情報セキュリティの管理を目的とするISMSの活動ではありません。 2：× 顧客満足度を高めるためにITサービスの品質を継続的に改善するのは、ITサービスマネジメントの活動です。 3：○ 情報資産を洗い出し、リスクの特定、分析、評価を行って、情報資産を適切に管理するのがISMSの活動です。 リスクアセスメントの結果に基づいて、必要な管理策を選んで実施します。 4：× 製品やサービスの開発プロセスの成熟度を評価して改善するのは、CMMI（Capability Maturity Model Integration）などの活動です。 【ポイント】 ISMSの要求事項はJIS Q 27001（ISO/IEC 27001）で定められています。 ITサービスマネジメントはJIS Q 20000、品質マネジメントはJIS Q 9001と、規格の対応もあわせて覚えましょう。