令和8年度 ITパスポート試験問100

この問題の解説と、これまでの解答の記録です。

問100

頻出度★★★

ISMS の活動に関する記述として，最も適切なものはどれか。

出典　令和8年度 ITパスポート試験問100

解説

問 100

不正解ア
コスト削減・製品品質・サービス改善のために業務プロセスを改善するのは、BPM（業務プロセス管理）や BPR（業務プロセス再設計）の活動であり、情報セキュリティを目的とする ISMS の説明ではない。
不正解イ
顧客満足度向上のために IT サービスの品質を継続的に改善するのは、ITSM（IT サービスマネジメント、ITIL）の活動であり、情報資産のリスク管理を主目的とする ISMS とは別の枠組みである。
ウ
正解ウが正解。ISMS（情報セキュリティマネジメントシステム）は、組織の情報セキュリティを体系的に管理する仕組み。その活動の中核は、まず守るべき「情報資産」を洗い出し、それぞれに対してリスクの「特定・分析・評価」を行い、評価結果に基づいて情報資産を適切に管理（リスク対応）することにある。ウはこの一連の流れをそのまま述べており、ISMS の活動として最も適切である。
不正解エ
製品・サービスの開発プロセスの成熟度を評価して改善するのは、CMMI（能力成熟度モデル統合）など開発プロセス改善の活動であり、ISMS の活動ではない。

ここがポイント

ISMS の核心活動は「情報資産の洗い出し → リスクの特定・分析・評価 → リスク対応・管理」という流れであり、情報の機密性・完全性・可用性を守ることが目的。
似た管理体系（BPM／BPR、ITSM／ITIL、CMMI）と目的で見分ける：ISMS=情報セキュリティ、ITSM=ITサービス品質、CMMI=開発プロセス成熟度。

用語

解答問100ウ