令和6年度 問11
法務
品質マネジメントシステムの問題
品質に関する組織やプロセスの運営管理を標準化し,マネジメントの質や効率の向上を目的とした方策として,適切なものはどれか。
- アISMSの導入
- イISO 9001の導入
- ウITILの導入
- エプライバシーマークの取得
答えと解説を見る
✓ これが正解イISO 9001の導入
解説
品質についての管理の仕方をそろえるための国際的な規格です。
組織の運営を標準にそろえる規格は、何を対象にするかで分かれています。設問が挙げているのは品質です。品質に関する組織や手順の運営管理を決まった形にそろえ、管理の質と効率を上げることを狙う規格が、品質マネジメントシステムにあたるISO 9001です。よってこの導入が当てはまります。同じ形をした規格でも、情報の安全を対象にするならISMS、個人情報の扱いを外から認めてもらう仕組みならプライバシーマークになります。番号や名前を覚えるより、何を対象にした枠組みかで並べ直すほうが確実です。設問が標準化という語を使っている点も、規格を選ぶ手掛かりになります。
ほかの選択肢はなぜ違うのか
- アISMSの導入:情報の機密性や完全性や可用性を保つための管理の枠組みを入れることです。対象が品質ではなく情報の安全であり、設問が求めている品質の運営管理とは守る相手が違います。
- ウITILの導入:ITサービスの運営について、良い進め方をまとめた指針を取り入れることです。対象はサービスの運用であって品質そのものではなく、また規格ではなく事例を集めた指針という性質の違いもあります。
- エプライバシーマークの取得:個人情報を適切に扱っていることを外部の審査で認めてもらい、表示を得る仕組みです。対象は個人情報の保護で、品質に関する運営管理の標準化を狙うものではありません。
この問題の用語
- ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
- プライバシーマーク個人情報を適切に扱う体制を持つ事業者に与えられる認定のこと。対象は個人情報全般で、カード会員データの技術要件は定めません。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
出典:令和6年度 ITパスポート試験 問11
同じ用語が出る問題
- 令和8年度 問100:ISMSの活動に関する記述(ISMS)
- 令和8年度 問93:ISMSに関する問題(ISMS)
- 令和6年度 問82:ISMSに関する問題(プライバシーマーク)
- 令和5年度 問56:ISMSに関する問題(プライバシーマーク)
- 平成28年度 秋期 (特別措置試験) 問33:個人情報取扱事業者の義務(プライバシーマーク)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)