令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
テクノロジ／セキュリティJIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティを統治するために経営陣が実行するガバナンスプロセスのうちの“モニタ”はどれか。
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問7
- ア情報セキュリティの目的及び戦略について，指示を与えるガバナンスプロセス
- イ戦略的目的の達成を評価することを可能にするガバナンスプロセス
- ウ独立した立場からの客観的な監査，レビュー又は認証を委託するガバナンスプロセス
- エ利害関係者との間で，特定のニーズに沿って情報セキュリティに関する情報を交換するガバナンスプロセス
正解：イ
解説
JIS Q 27014:2015（情報セキュリティガバナンス）では，経営陣が情報セキュリティを統治するために実行するガバナンスプロセスとして，評価（Evaluate），指示（Direct），モニタ（Monitor），伝達（Communicate），保証（Assure）の五つが定義されています。このうち“モニタ”は，情報セキュリティに関する戦略的目的の達成度合いを経営陣が評価できるようにするプロセスであり，実際の活動状況を継続的に把握し，指示した方針が意図どおりに実行されているかを確認するために行われます。
選択肢ごとの解説
- ア誤り。情報セキュリティの目的及び戦略について指示を与えるプロセスは“指示（Direct）”の説明であり，“モニタ”の説明ではありません。
- イ正しい。戦略的目的の達成を評価することを可能にするガバナンスプロセスが“モニタ（Monitor）”です。
- ウ誤り。独立した立場からの客観的な監査，レビュー又は認証を委託するプロセスは“保証（Assure）”の説明であり，“モニタ”の説明ではありません。
- エ誤り。利害関係者との間で情報セキュリティに関する情報を交換するプロセスは“伝達（Communicate）”の説明であり，“モニタ”の説明ではありません。