問100
頻出度★★★
ISMS の活動に関する記述として，最も適切なものはどれか。
令和8年度 ITパスポート試験 問100
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 100
错误ア
为了削减企业成本、提升产品质量、改善服务而改进业务流程，属于 BPM（业务流程管理）或 BPR（业务流程再造）的活动，并非以信息安全为目的的 ISMS 的描述。
错误イ
为了提高客户满意度而持续改进 IT 服务的质量，属于 ITSM（IT 服务管理，ITIL）的活动，与以信息资产风险管理为主要目的的 ISMS 是不同的框架。
- ウ
正解 ウ正确。ISMS（信息安全管理体系）是对组织的信息安全进行体系化管理的机制。其活动的核心在于：首先梳理出需要保护的「信息资产」，针对每一项进行风险的「识别、分析、评价」，再依据评价结果对信息资产进行恰当的管理（风险应对）。ウ正好原样描述了这一连串流程，作为 ISMS 的活动最为恰当。
错误エ
评估并改进产品与服务开发流程的成熟度，属于 CMMI（能力成熟度模型集成）等开发流程改进的活动，并非 ISMS 的活动。
ここがポイント
- ISMS 的核心活动是「梳理信息资产 → 风险的识别、分析、评价 → 风险应对与管理」这一流程，目的是保护信息的机密性、完整性与可用性。
- 通过目的来区分相似的管理体系（BPM／BPR、ITSM／ITIL、CMMI）：ISMS＝信息安全，ITSM＝IT 服务质量，CMMI＝开发流程成熟度。
用語