【過去問解説】平成28年度 ITパスポート試験（IP） 秋期分 問71

出典：平成28年度 ITパスポート試験（IP）秋期分問71

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
情報セキュリティ	情報の安全を守ること
ISMS	どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前。情報の安全を守るためにやるあれやこれやの取り組み
情報資産	価値がある情報（と、その情報の入れ物）
BCP（事業継続計画）	災害等のなんかヤバいことが起こったときに対する備えのひとつで、ヤバいことが起こったときに、どうやって事業を続けるかの計画
ISMS要求事項	「ISMSを構築して、運用して、改善するにあたって、こんなことをやりなさい！」な要求事項があれやこれやと定められている規格
PDCA	物事を改善する手順の基本である「計画する（plan）」「やってみる（do）」「結果を見る（check）」「改善する（act）」の頭文字を並べたもの
情報セキュリティ方針	情報の取り扱いに関する方針やルールを定義したもの

問題

問題文
企業におけるISMSの活動において，自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。
ピヨ意訳：会社における情報の安全を守る取り組みにおいて、情報の取り扱いに関する基本的な考え方や取組み方を示したものは、どれ？

解答選択肢
ア	BCP
ア	ピヨ意訳：-
イ	ISMS要求事項
イ	ピヨ意訳：-
ウ	PDCA
ウ	ピヨ意訳：-
エ	情報セキュリティ方針
エ	ピヨ意訳：-

正解

正解
エ	情報セキュリティ方針
エ	ピヨ意訳：-

ピヨピヨ解説

解答選択肢の意味を知っているかの問題ですね。

「ア：BCP」は「ヤバい事態になったときに、どうやって事業を継続するか？」の計画です。
日本語では「事業継続計画」と呼ばれます。

「イ：ISMS要求事項」は「ISMS（情報の安全を守るための取り組み）では、こんなことをやれ！」な規格です。
日本においては「JIS27001」という規格にまとめられています。

「ウ：PDCA」は「計画する（plan）」「やってみる（do）」「結果を見る（check）」「改善する（act）」の頭文字を並べたものです。
物事を改善する手順の基本で「まず計画して、計画をもとに実際にやってみて、実際にやってみた結果を評価して、その評価を踏まえて改善しましょう」を意味しています。

「エ：情報セキュリティ方針」は、情報の安全を守るための方針とかルールです。
「わが社では、こんな感じで情報を扱います！」な内容です。
「情報セキュリティポリシー（セキュリティポリシー）」とも呼ばれます。

問題文には「ISMSの活動において」「基本的な考え方や取組み方を示したもの」と書いてあります。
「ISMSの活動において」は「情報の安全を守るための取り組みにおいて」と読み替えてください。

ということで、情報の安全を守るための方針とかルールを意味する「エ：情報セキュリティ方針」が正解です。