ITストラテジスト午前II 選択式令和6年 春期
問 25 / 25令和6年 春期 午前II 問25
“政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準（令和5年9月22日最終改定）”に関する記述のうち，適切なものはどれか。
【選択肢】
ア ISMAP管理基準は，ガバナンス基準，マネジメント基準，管理策基準，監査基準の四つから構成されている。
イ ガバナンス基準の実施主体は経営陣であり，情報セキュリティガバナンスのプロセスとして，評価，指示，モニタ，コミュニケーション及び保証の各プロセスが定められている。
ウ 管理策基準は，管理者が実施すべき事項として，情報セキュリティマネジメントの計画，実行，点検，処置及びリスクコミュニケーションに必要な事項を定めている。
エ マネジメント基準は，組織における情報セキュリティマネジメントの確立段階において，リスク対応方針に従って管理策を選択する際の選択肢を与えている。
IPA公式正解：イ ガバナンス基準の実施主体は経営陣であり，情報セキュリティガバナンスのプロセスとして，評価，指示，モニタ，コミュニケーション及び保証の各プロセスが定められている。
【IPA公式解説】正解は選択肢【イ】です。ISMAP管理基準は「ガバナンス基準」「マネジメント基準」「管理策基準」の3つから構成され、ガバナンス基準の実施主体は経営陣で、評価・指示・モニタ等のプロセスを定めています。
AIによる解説
■ 本問の核心・解法のポイント
『ISMAP（Information system Security Management and Assessment Program）』管理基準の構造：
1. ガバナンス基準：実施主体は「経営陣」。評価（Evaluate）、指示（Direct）、モニタ（Monitor）、コミュニケーション及び保証を規定（正解イ）。
2. マネジメント基準：実施主体は「管理者」。PDCAサイクルの確立・運用を規定。
3. 管理策基準：JIS Q 27002等に基づく個別具体的なセキュリティ対策項目を規定。
※監査基準は含まれず、3つの基準で構成されます。
本番形式・制限時間付きで演習する
令和6年 春期 午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。