令和8年度 問100 ISMSと組織の改善活動

この問題のポイント

ISMSは、組織の情報セキュリティを管理し、継続的に改善する仕組みです。対象となる情報資産を把握し、リスクを特定・分析・評価した上で、必要な対策と管理を進めます。

正解：ウ

『情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する』という活動が当たります。

ほかの選択肢

• ア：業務プロセスの改善。コストや品質などの改善を目的とした一般的な活動の説明で、情報セキュリティの管理を示しているわけではありません。
• イ：ITサービス品質の継続的改善。顧客満足度を高めるITサービスマネジメントに関する活動です。
• エ：開発プロセスの成熟度評価と改善。CMMIなどのプロセス改善モデルに関係する活動です。