平成28年度 秋期 午前Ⅱ 問23

✓ これが正解イ戦略的目的の達成を評価することを可能にするガバナンスプロセス

解説

モニタは、戦略的目的の達成を評価できるようにするプロセスです。

設問が引く JIS Q 27014:2015 では、経営陣が情報セキュリティを統治するガバナンスプロセスとして、評価・指示・モニタ・コミュニケーション・保証を挙げています。見分ける軸は、そのプロセスが方向を決めるのか、状況を見るのか、外部と関わるのかです。モニタは、情報セキュリティの活動が戦略的目的をどこまで達成しているかを、経営陣が評価できるようにするプロセスです。戦略的目的の達成を評価することを可能にするという記述は、これに当たります。指示を与えるのは指示、独立した監査を委託するのは保証、利害関係者と情報を交換するのはコミュニケーションのプロセスです。モニタは成果を見張って評価につなげる役、と覚えると選べます。

ほかの選択肢はなぜ違うのか

• ア情報セキュリティの目的及び戦略について，…：情報セキュリティの目的と戦略について指示を与えるのは、指示のプロセスです。経営陣が方向を示す役割であり、戦略的目的の達成の状況を見て評価できるようにするモニタとは違います。
• ウ独立した立場からの客観的な監査，レビュー…：独立した立場からの客観的な監査やレビュー、認証を委託するのは、保証のプロセスです。外部の目で確かめてもらう役割であり、経営陣自身が達成の状況を評価できるようにするモニタとは違います。
• エ利害関係者との間で，特定のニーズに沿って…：利害関係者と特定のニーズに沿って情報セキュリティの情報を交換するのは、コミュニケーションのプロセスです。外部とのやり取りの役割で、戦略的目的の達成を評価できるようにするモニタとは違います。