平成28年度 春期 ITパスポート試験 問91
テクノロジ／セキュリティISMS適合性評価制度に関する次の記述中のa，bに入れる字句の適切な組合せはどれか。 企業などの組織において，［a］マネジメントシステムが適切に構築，運用され，ISMS認証基準の要求事項に適合していることを［b］が審査して認証する制度である。
出典：平成28年度 春期 ITパスポート試験 問91
- アa：個人情報保護，b：組織内の監査を行う部署
- イa：個人情報保護，b：特定の第三者機関
- ウa：情報セキュリティ，b：組織内の監査を行う部署
- エa：情報セキュリティ，b：特定の第三者機関
正解：エ
解説
ISMS は Information Security Management System（情報セキュリティマネジメントシステム）の略です。ISMS 適合性評価制度は，組織の情報セキュリティマネジメントシステムが認証基準に適合していることを，公平性を保つため組織の外部にある第三者の認証機関が審査して認証する制度です。したがって a は情報セキュリティ，b は特定の第三者機関になります。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。a は個人情報保護ではなく情報セキュリティです。また，審査は組織内の部署ではなく外部の機関が行います。
- イ誤り。a が個人情報保護ではなく情報セキュリティです。個人情報保護のマネジメントシステムは，プライバシーマーク制度などの別の制度の対象です。
- ウ誤り。審査を組織内の部署が行うのではなく，外部の第三者機関が行います。
- エ正しい。ISMS は情報セキュリティマネジメントシステムであり，その認証は特定の第三者機関が審査して行います。