令和元年度 秋期 午前Ⅱ 問7

✓ これが正解イ戦略的目的の達成を評価することを可能にするガバナンスプロセス

解説

モニタは戦略的目的の達成を評価できるようにするプロセスです。

JIS Q 27014:2015 では、経営陣が情報セキュリティを統治するためのガバナンスプロセスとして、評価、指示、モニタ、コミュニケーション、保証の5つを挙げています。このうちモニタは、戦略的目的がどこまで達成されているかを評価できるようにするためのプロセスです。状況を継続して見守り、評価の材料をそろえる働きといえます。評価そのものとは段階が違う点に注意が必要です。選択肢には評価の説明が含まれておらず、残りの記述は他の3つのプロセスにそれぞれ当たります。見分ける軸は、各記述が5つのうちどのプロセスの説明かを当てはめることです。

ほかの選択肢はなぜ違うのか

• ア情報セキュリティの目的及び戦略について，…：情報セキュリティの目的と戦略について指示を与えるのは、5つのプロセスのうちの指示に当たります。経営陣が進む方向を示す働きであり、達成の度合いを見守るプロセスとは役割が違います。
• ウ独立した立場からの客観的な監査，レビュー…：独立した立場からの客観的な監査やレビュー、認証を委託するのは保証のプロセスです。第三者の目で確かさを示してもらう働きであり、経営陣自身が達成状況を追う働きとは異なります。
• エ利害関係者との間で，特定のニーズに沿って…：利害関係者と、それぞれのニーズに沿って情報セキュリティに関する情報をやり取りするのはコミュニケーションのプロセスです。関係者との情報交換の働きで、モニタの説明ではありません。