ITパスポート|情報セキュリティマネジメント 問6
ISMS の活動に関する記述として、最も適切なものはどれか。
正解:ウ
解説
ISMS(情報セキュリティマネジメントシステム)は、情報資産を洗い出してリスクを評価し、適切に管理・改善していく組織的な仕組みです。
- ア BPR(業務プロセスの改革)などの説明です。
- イ ITサービスマネジメントの説明です。
- ウ 正解。情報資産のリスクを特定・分析・評価して管理するのがISMSの活動です。
- エ CMMI(開発プロセスの成熟度モデル)の説明です。
出典:令和8年度 ITパスポート試験 公開問題 問100(読点「,」を「、」に改変)