平成27年度 春期 (特別措置試験) 問81
セキュリティ
ISMSの特徴
組織の活動に関する記述a〜dのうち,ISMSの特徴として,適切なものだけを全て挙げたものはどれか。
〔記述〕
a 一過性の活動でなく改善と活動を継続する。
b 現場が主導するボトムアップ活動である。
c 導入及び活動は経営層を頂点とした組織的な取組みである。
d 目標と期限を定めて活動し,目標達成によって終了する。
- アa, b
- イa, c
- ウb, d
- エc, d
答えと解説を見る
✓ これが正解イa, c
解説
二つの記述が、それぞれ別の記述と正面から矛盾します。
四つの記述には、向きが逆の組が二つ入っています。続けるという記述と、目標を達成したら終わるという記述は、同時には成り立ちません。経営層を頂点とする記述と、現場が主導する記述も、両立しません。だから組ごとに片方だけを選べばよく、それだけで肢は絞れます。ISMSは終わりのない取組みで、方針は上から出ます。費用を付ける、部門をまたぐ規則を作る、事業をやめると決める、といった判断は現場だけではできないからです。組合せを選ぶ設問では、四つの記述を一つずつ吟味するより、逆を向いた対を先に探すほうが速く済みます。対が二つ見つかれば、選べる組み合わせは自然に一つに決まります。記述の数が増えても、この読み方は変わりません。対が見当たらないときは、一つずつ真偽を決めてから組を作ることになります。
ほかの選択肢はなぜ違うのか
- アa, b:続けるという記述と、現場が主導するという記述の組です。後者が、経営層を頂点とするという記述と正面からぶつかります。続けるかどうかの対を、正しい側で選べています。もう一組の対のほうで、上か下かの向きを取り違えています。
- ウb, d:現場が主導するという記述と、達成したら終わるという記述の組です。二つとも、もう一方の記述に打ち消されます。二組の対から、どちらも誤っている側を選んでしまった形です。対が二つあると分かれば、まず起こらない選び方です。
- エc, d:経営層を頂点とするという記述と、達成したら終わるという記述の組です。前者は正しいのですが、後者が続けるという記述とぶつかります。上か下かの対を、正しい側で選べています。続けるかどうかの対で、逆の側を取ってしまいました。
この問題の用語
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
出典:平成27年度 春期 ITパスポート試験(特別措置試験) 問81(改変:原典の図表をテキストに書き起こした)
同じ用語が出る問題
- 令和8年度 問100:ISMSの活動に関する記述(ISMS)
- 令和8年度 問93:ISMSに関する問題(ISMS)
- 令和8年度 問70:ISMSに関する問題(ISMS)
- 令和7年度 問84:情報セキュリティ方針に関する記述(ISMS)
- 令和7年度 問83:PDCAに関する問題(ISMS)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)