平成28年度 秋期 システムアーキテクト試験 午前Ⅱ 問23
テクノロジ／セキュリティJIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティを統治するために経営陣が実行するガバナンスプロセスのうちの“モニタ”はどれか。
出典：平成28年度 秋期 システムアーキテクト試験 午前Ⅱ 問23
- ア情報セキュリティの目的及び戦略について，指示を与えるガバナンスプロセス
- イ戦略的目的の達成を評価することを可能にするガバナンスプロセス
- ウ独立した立場からの客観的な監査，レビュー又は認証を委託するガバナンスプロセス
- エ利害関係者との間で，特定のニーズに沿って情報セキュリティに関する情報を交換するガバナンスプロセス
正解：イ
解説
JIS Q 27014:2015（情報セキュリティガバナンス）では，経営陣が情報セキュリティを統治するために実行するガバナンスプロセスとして，「評価（Evaluate）」「指示（Direct）」「モニタ（Monitor）」「コミュニケーション（Communicate）」の四つが定義されています。このうち“モニタ”は，情報セキュリティに関する戦略的目的の達成度合いを評価することを可能にする（監視・測定する）ガバナンスプロセスです。
選択肢ごとの解説
- ア誤り。情報セキュリティの目的及び戦略について指示を与えるガバナンスプロセスは，“指示（Direct）”の説明です。
- イ正しい。戦略的目的の達成を評価することを可能にするガバナンスプロセスが，“モニタ（Monitor）”の説明です。
- ウ誤り。独立した立場からの客観的な監査，レビュー又は認証を委託するガバナンスプロセスは，“評価（Evaluate）”に含まれる活動の一部として説明されることがありますが，設問の四つのプロセスの定義に照らすと，“モニタ”固有の説明ではありません。
- エ誤り。利害関係者との間で特定のニーズに沿って情報セキュリティに関する情報を交換するガバナンスプロセスは，“コミュニケーション（Communicate）”の説明です。