平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
テクノロジ／セキュリティ不適合への対応のうち，JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）の“是正処置”の定義はどれか。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11
- ア不適合によって起こった結果に対処するための処置
- イ不適合の原因を除去し，再発を防止するための処置
- ウ不適合の性質及び対応結果について文書化するための処置
- エ不適合を除去するための処置
正解：イ
解説
JIS Q 27000:2014における是正処置とは，不適合の原因を除去し，再発を防止するための処置と定義されています。不適合そのものの結果に対処する処置は「修正」，不適合を単に除去するだけの処置も「修正」であり，是正処置とは区別されます。
選択肢ごとの解説
- ア誤り。不適合によって起こった結果に対処する処置は「修正」の説明です。
- イ正しい。不適合の原因を除去し，再発を防止するための処置が「是正処置」の定義です。
- ウ誤り。不適合の性質や対応結果を文書化する行為は記録に関するものであり，是正処置そのものの定義ではありません。
- エ誤り。不適合を除去するだけの処置は「修正」であり，原因の除去・再発防止を伴う是正処置とは異なります。