分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-2 情報セキュリティマネジメント年度令和8年度の100問の一覧
ISMSの活動に関する記述として，最も適切なものはどれか。
正解と解説
正解：ウ
ア× コスト削減や品質の向上のために業務プロセスを見直すのは、BPR（ビジネスプロセスリエンジニアリング）などの業務改革の説明です。
イ× IT サービスの品質を継続的に改善するのは、ITサービスマネジメントの活動です。
ウ○ 正解 情報資産を洗い出し、リスクを特定・分析・評価して管理するのは、ISMS の中心の活動です。
エ× 開発プロセスの成熟度を評価して改善するのは、CMMI などの考え方です。
解説
ISMS（情報セキュリティマネジメントシステム）は、組織が情報セキュリティを管理する仕組みです。守るべき情報資産を洗い出し、それぞれのリスクを特定・分析・評価し（リスクアセスメント）、対応を決めて管理し、PDCA で継続的に改善します。
ISMS の活動の中心は、情報資産のリスクを評価して管理することです。ほかの記述は、業務プロセスの改善、IT サービスの品質の改善、開発プロセスの成熟度の評価で、情報セキュリティを管理する活動ではありません。
令和8年度 100問のおわり
令和8年度の100問はここまでです
間違えた分野は教科書で確かめ、試験範囲をひととおり見直したいときは動画講座で1周するのが近道です。
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
教科書 24-2この問題の知識
ISMSは、ポリシーに基づいて情報資産のリスクを管理し、その仕組みをPDCAで回し続けるためのものです。JIS Q 27001と27002の役割、箇条とPDCAの対応、内部監査、93の管理策と4つのテーマ、事象とインシデントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティマネジメントの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問100。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。