令和8年度 問93 ISMSの実施項目と進める順序

この問題のポイント

ISMSでは、まずどの組織・業務・システムを対象にするかという適用範囲を決めます。範囲が定まって初めて、守る情報や調べるリスクを具体的に整理できます。

正解：ア

ISMSの適用範囲の決定です。

ほかの選択肢の意味

イ：情報セキュリティリスクアセスメント
情報に関する危険を洗い出し、起こりやすさや影響を分析・評価することです。

ウ：情報セキュリティリスク対応
評価したリスクに対し、回避・低減・移転・保有などの対応を選んで実施することです。

エ：内部監査
組織内で、仕組みや運用が決めた基準に合い、有効に働いているかを確認する活動です。