令和8年度 問100

✓ これが正解ウ情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。

解説

情報資産を洗い出し、リスクを見立てて管理する枠組みです。

ISMSは、組織がもつ情報資産を守るための仕組みを、作って回し続けるための枠組みです。まずどんな情報資産をもっているかを洗い出し、それぞれについて何が起こりうるかを特定し、起きたらどれだけの損害になるかを分析し、どこまで受け入れられるかを評価します。そのうえで、守り方を決めて実行し、確かめて直していきます。情報資産を洗い出し、リスクの特定と分析及び評価を行い、情報資産を管理するという記述が、この活動に当たります。決めて実行するだけでなく、確かめて直すところまでを繰り返し回し続けることが求められます。一度作れば終わり、というものではありません。

ほかの選択肢はなぜ違うのか

• ア企業のコスト削減や製品の品質，サービスの…：費用の削減や品質、サービスの改善のために業務プロセスを改善すると述べています。仕事の進め方を良くする取り組みであり、情報資産を守ることを目的とした枠組みではありません。
• イ顧客の満足度を高めるために，ITサービス…：顧客の満足度を高めるためにITサービスの品質を継続的に改善すると述べています。サービスの水準を保ち高めるための活動であって、情報資産の守りを組み立てる活動とは別のものです。
• エ製品とサービスの開発プロセスの成熟度を評…：製品とサービスの開発プロセスの成熟度を評価し改善すると述べています。作る力そのものを測って高める取り組みであり、情報資産の守りを扱うものではありません。