平成28年度 春期 （特別措置試験） 問91

✓ これが正解エ情報セキュリティ 特定の第三者機関

解説

審査して認証するのは、組織の外に居る第三者の機関です。

前の空欄は、制度の名前に使われている略語の中に答えが入っています。ISMS は情報セキュリティのマネジメントシステムを表す四語の頭文字なので、訳せる人は一手で決められます。後ろの空欄は、認証という語の意味で決まります。自分で自分を認めても、外から信用される根拠にはなりません。審査して認証すると書かれていれば、その主語は組織の外に居ます。二つの空欄はそれぞれ独立に効くので、片方しか分からなくても四つが二つに減ります。分かる列から先に潰すのが、組合せの表の解き方です。両方を同時に決めようとすると、かえって手が止まります。片方ずつ確かめます。認証と書かれていれば、主語は組織の外に居ます。二つの空欄は独立に効くので、分かる列から先に潰します。両方を同時に決めようとすると、手が止まります。

ほかの選択肢はなぜ違うのか

• ア個人情報保護 組織内の監査を行う部署：守る対象も、審査する側も置き換わっています。個人の情報を守る枠組みは別に定められ、審査するのも組織の中の部署ではありません。二か所とも崩れている肢です。二か所とも置き換わっています。表には全部誤りの行が置かれます。
• イ個人情報保護 特定の第三者機関：審査する側は合っていますが、守る対象が個人の情報になっています。そちらを扱う制度は別に用意されており、この制度の名前とは対応しません。守る対象が入れ替わっています。そちらは別の規格が受け持ちます。名前と対応しません。
• ウ情報セキュリティ 組織内の監査を行う部署：守る対象は合っていますが、審査する側が組織の中の部署になっています。内部の監査は自分たちを点検する仕組みで、外へ向けて認証を与える立場ではありません。審査する立場が違います。内部の点検は外向けの認証ではありません。