令和4年春期 ITストラテジスト午前II 問24

Question

“政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準”に関する記述のうち，適切なものはどれか。

Accepted Answer

【正解】イ ガバナンス基準の実施主体は経営陣であり，情報セキュリティガバナンスのプロセスとして，評価，指示，モニタ，コミュニケーション及び保証の各プロセスが定められている。

【解説】【IPA公式解説】正解は選択肢【イ】です。ISMAP管理基準は「ガバナンス基準」「マネジメント基準」「管理策基準」の3基準から構成され、ガバナンス基準の実施主体は経営陣で、評価・指示・モニタ等のプロセスを定めています。

【AI解説】■ 本問の核心・解法のポイント
『ISMAP管理基準』の構成と役割：
・ガバナンス基準（正解イ）：実施主体は「経営陣」。評価、指示、モニタ、コミュニケーションおよび保証を規定
・マネジメント基準：実施主体は「管理者」。情報セキュリティマネジメントシステムの計画・運用・改善を規定
・管理策基準：具体的な技術的・組織的対策の選択肢を規定

Answer

ア ISMAP 管理基準は，ガバナンス基準，マネジメント基準，管理策基準，監査基準の四つから構成されている。

Answer

イ ガバナンス基準の実施主体は経営陣であり，情報セキュリティガバナンスのプロセスとして，評価，指示，モニタ，コミュニケーション及び保証の各プロセスが定められている。

Answer

ウ 管理策基準は，管理者が実施すべき事項として，情報セキュリティマネジメントの計画，実行，点検，処置及びリスクコミュニケーションに必要な事項を定めている。

Answer

エ マネジメント基準は，組織における情報セキュリティマネジメントの確立段階において，リスク対応方針に従って管理策を選択する際の選択肢を与えている。

令和4年春期午前II 問24

【選択肢】

令和4年春期午前II 全問題インデックス

令和4年 春期 午前II 問24

【選択肢】

令和4年 春期 午前II 全問題インデックス

令和4年春期午前II 問24

令和4年春期午前II 全問題インデックス