令和6年春期 ITストラテジスト午前II 問25

Question

“政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準（令和5年9月22日最終改定）”に関する記述のうち，適切なものはどれか。

Accepted Answer

【正解】イ ガバナンス基準の実施主体は経営陣であり，情報セキュリティガバナンスのプロセスとして，評価，指示，モニタ，コミュニケーション及び保証の各プロセスが定められている。

【解説】【IPA公式解説】正解は選択肢【イ】です。ISMAP管理基準は「ガバナンス基準」「マネジメント基準」「管理策基準」の3つから構成され、ガバナンス基準の実施主体は経営陣で、評価・指示・モニタ等のプロセスを定めています。

【AI解説】■ 本問の核心・解法のポイント
『ISMAP（Information system Security Management and Assessment Program）』管理基準の構造：
1. ガバナンス基準：実施主体は「経営陣」。評価（Evaluate）、指示（Direct）、モニタ（Monitor）、コミュニケーション及び保証を規定（正解イ）。
2. マネジメント基準：実施主体は「管理者」。PDCAサイクルの確立・運用を規定。
3. 管理策基準：JIS Q 27002等に基づく個別具体的なセキュリティ対策項目を規定。
※監査基準は含まれず、3つの基準で構成されます。

Answer

ア ISMAP管理基準は，ガバナンス基準，マネジメント基準，管理策基準，監査基準の四つから構成されている。

Answer

イ ガバナンス基準の実施主体は経営陣であり，情報セキュリティガバナンスのプロセスとして，評価，指示，モニタ，コミュニケーション及び保証の各プロセスが定められている。

Answer

ウ 管理策基準は，管理者が実施すべき事項として，情報セキュリティマネジメントの計画，実行，点検，処置及びリスクコミュニケーションに必要な事項を定めている。

Answer

エ マネジメント基準は，組織における情報セキュリティマネジメントの確立段階において，リスク対応方針に従って管理策を選択する際の選択肢を与えている。

令和6年春期午前II 問25

【選択肢】

令和6年春期午前II 全問題インデックス

令和6年 春期 午前II 問25

【選択肢】

令和6年 春期 午前II 全問題インデックス

令和6年春期午前II 問25

令和6年春期午前II 全問題インデックス