IPA公式正解：イ ガバナンス基準の実施主体は経営陣であり，情報セキュリティガバナンスのプロセスとして，評価，指示，モニタ，コミュニケーション及び保証の各プロセスが定められている。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。ISMAP管理基準は「ガバナンス基準」「マネジメント基準」「管理策基準」の3つから構成され、ガバナンス基準の実施主体は経営陣で、評価・指示・モニタ等のプロセスを定めています。
【詳細解説】■ 本問の核心・解法のポイント
『ISMAP（Information system Security Management and Assessment Program）』管理基準の構造：
1. ガバナンス基準：実施主体は「経営陣」。評価（Evaluate）、指示（Direct）、モニタ（Monitor）、コミュニケーション及び保証を規定（正解イ）。
2. マネジメント基準：実施主体は「管理者」。PDCAサイクルの確立・運用を規定。
3. 管理策基準：JIS Q 27002等に基づく個別具体的なセキュリティ対策項目を規定。
※監査基準は含まれず、3つの基準で構成されます。
