ITパスポート試験
令和8年 第100問

問100

ISMSの活動に関する記述として、最も適切なものはどれか。

（令和8年 ITパスポート試験 第100問 テクノロジ系/セキュリティ）

解説

ISMSは、情報資産を守るための管理の仕組みです。情報資産を洗い出し、リスクを特定・分析・評価し、必要な対策を行いながら継続的に管理します。

• （ア） は、業務プロセス改善の説明です。ISMSの活動ではありません。
• （イ） は、ITサービスの品質改善に関する説明です。
• （ウ） は、情報資産を洗い出し、リスクの特定・分析・評価を行う説明です。→ これが正解です。
• （エ） は、開発プロセスの成熟度を評価・改善する説明です。

【用語の説明】
ISMS：情報セキュリティを継続的に管理・改善する仕組みです。
情報資産：組織にとって価値のある情報や情報システムなどです。
リスク：情報資産に損害が生じる可能性です。

【ワンポイントアドバイス】
ISMSは、情報資産とリスクを管理する仕組みと覚えましょう。