IPA公式正解：イ 戦略的目的の達成を評価することを可能にするガバナンスプロセス
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。JIS Q 27014:2015（情報セキュリティガバナンス）において、経営陣が実施するガバナンスプロセスの一つである「モニタ（Monitor）」は、情報セキュリティ戦略や目的が意図通りに達成されているかどうかを評価・監視するプロセスを指します。
【詳細解説】■ 本問の核心・解法のポイント
JIS Q 27014:2015において経営陣が実行するガバナンスプロセスの定義（指示、モニタ、評価、適合確認、伝達）を把握しているかが問われています。経営陣は組織の目的に合わせて「指示（Direct）」を与え、その達成状況を「モニタ（Monitor）」し、戦略の妥当性を「評価（Evaluate）」します。
・各選択肢の徹底解説：
・ア：「情報セキュリティの目的及び戦略について，指示を与えるガバナンスプロセス」は、「指示（Direct）」の定義です。
・イ：【選択肢イ★】「戦略的目的の達成を評価することを可能にするガバナンスプロセス」は、「モニタ（Monitor）」の定義です。セキュリティ活動のパフォーマンスを測定・監視します。
・ウ：「独立した立場からの客観的な監査，レビュー又は認証を委託するガバナンスプロセス」は、「適合確認（Conform）」の定義です。
・エ：「利害関係者との間で，特定のニーズに沿って情報セキュリティに関する情報を交換するガバナンスプロセス」は、「伝達（Communicate）」の定義です。
よって正解はイです。
