令和8年度 ITパスポート試験 問100
テクノロジ／セキュリティISMS の活動に関する記述として，最も適切なものはどれか。
出典：令和8年度 ITパスポート試験 問100
- ア企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
- イ顧客の満足度を高めるために，IT サービスの品質を継続的に改善する。
- ウ情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
- エ製品とサービスの開発プロセスの成熟度を評価し，改善する。
正解：ウ
解説
ISMS（情報セキュリティマネジメントシステム）は，組織が情報資産を守るために，情報資産を洗い出し，リスクを特定・分析・評価して，必要な対策を決めて運用し，継続的に見直していく仕組みです。したがって，情報資産を洗い出してリスクを評価し，情報資産を管理するウが ISMS の活動です。アは業務プロセスの改善，イは IT サービスマネジメント，エは開発プロセスの成熟度の評価に関する記述です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。コスト削減や品質向上のために業務プロセスを改善する活動で，情報セキュリティの管理ではありません。
- イ誤り。顧客満足を高めるために IT サービスの品質を継続的に改善する活動は，IT サービスマネジメントの説明です。
- ウ正しい。情報資産の洗い出しとリスクの特定・分析・評価は，ISMS の中心となる活動です。
- エ誤り。開発プロセスの成熟度を評価して改善する活動は，能力成熟度モデル（CMMI など）の説明です。