問81
頻出度★★★
組織の活動に関する記述a～dのうち，ISMSの特徴として，適切なものだけを全て挙げたものはどれか。 a 一過性の活動でなく改善と活動を継続する。 b 現場が主導するボトムアップ活動である。 c 導入及び活動は経営層を頂点とした組織的な取組みである。 d 目標と期限を定めて活動し，目標達成によって終了する。
平成27年度 春期 ITパスポート試験 問81
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 81
错误ア
a 正确，但 b 错误。ISMS 并不是由现场（一线）主导的自下而上的活动，而是由经营层（管理层）制定方针并向整个组织推行的自上而下的活动。现场的运行执行虽不可或缺，但主导者是管理层，因此包含 b 的「ア」不恰当。
- イ
正解 正确答案是「イ」(a, c)。ISMS（信息安全管理体系）是为保护组织的信息资产而建立并持续运转的一套「机制」，通过反复执行计划（Plan）、实施（Do）、检查（Check）、改进（Act）的 PDCA 循环来实现持续改进。因此，「不是一次性的活动，而是持续地进行改进与活动」的 a 是 ISMS 的恰当特征。此外，ISMS 是由经营层（管理层）制定并公布信息安全策略、分配必要资源，进而在整个组织范围内推行的自上而下（top-down）的举措，因此「导入及活动是以经营层（管理层）为顶点的组织性举措」的 c 也是恰当的。恰当的只有 a 和 c，因此不多不少恰好列出这两项的「イ」为正确答案。
错误ウ
b 和 d 都不是 ISMS 的特征。b 如前所述，主导者正好相反（本应是自上而下）；d 的错误在于「达成目标后即结束」这一点，而 ISMS 是以没有终点的持续运行与改进为前提的机制。该选项不包含任何恰当的描述，因此错误。
错误エ
c 正确，但 d 错误。设定期限、达成目标后即结束，这是项目型活动的性质；而 ISMS 是通过运转 PDCA 持续进行的常设管理体系。由于威胁与业务环境不断变化，即使一度达成了目标，也必须继续运行与评审。
ここがポイント
- ISMS 是反复执行 PDCA 循环（计划・实施・检查・改进）的持续改进机制，而不是设定期限、到期即结束的一次性活动。
- ISMS 是由经营层（管理层）制定并公布信息安全策略、加以主导的自上而下的组织性举措，而不是由现场主导的自下而上的活动。
用語