平成27年度 春期 ITパスポート試験 問81
テクノロジ／セキュリティ組織の活動に関する記述 a～d のうち，ISMS の特徴として，適切なものだけを全て挙げたものはどれか。 a 一過性の活動でなく改善と活動を継続する。 b 現場が主導するボトムアップ活動である。 c 導入及び活動は経営層を頂点とした組織的な取組みである。 d 目標と期限を定めて活動し，目標達成によって終了する。
出典：平成27年度 春期 ITパスポート試験 問81
- アa，b
- イa，c
- ウb，d
- エc，d
正解：イ
解説
ISMS は，組織が情報セキュリティを継続的に維持・改善していくための仕組みです。a の継続的な改善と活動は特徴に当たります。c のとおり，経営層が主導して組織全体で取り組むのも特徴です。b は現場主導のボトムアップではなく，経営層の方針によるトップダウンで進めます。d は目標達成で終了するのではなく，PDCA を回して継続する活動です。よって適切なのは a と c です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。b は現場主導のボトムアップではなく，経営層が主導する活動なので，当てはまりません。
- イ正しい。a と c はどちらも ISMS の特徴です。
- ウ誤り。b と d は ISMS の特徴ではありません。
- エ誤り。d は目標達成で終了するものではなく，継続的に改善する活動なので，当てはまりません。