【過去問解説】令和2年度 ITパスポート試験（IP） 秋期分 問69

出典：令和2年度 ITパスポート試験（IP）秋期分問69

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
情報セキュリティ	情報の安全を守ること
ISMS	どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前。情報の安全を守るためにやるあれやこれやの取り組み
リスク	「危険性」のこと。もしくは「不確実性」のこと
リスクアセスメント	リスクを見つけて、分析して、評価すること
情報セキュリティリスクアセスメント	情報セキュリティ関係のリスクを見つけて、分析して、評価すること
リスク対応	実際に、リスクに対処する作業
情報セキュリティリスク対応	実際に、情報セキュリティ関係のリスクに対処する作業
監査	「自分は部外者だ！こいつがどうなっても知ったこっちゃないぜ！」な心持ちで「ちゃんとやってる？ズルしてない？」をチェックすること
内部監査	身内による監査
ニーズ	人それぞれで微妙に定義が違ったりするけど、一般的には「必要なもの」をカッコ付けて言った表現

問題

問題文
ISMSの確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。
ピヨ意訳：解答選択肢のうち「これは最初にやった方が良いよね」なのは、どれ？

解答選択肢
ア	情報セキュリティリスクアセスメント
ア	ピヨ意訳：-
イ	情報セキュリティリスク対応
イ	ピヨ意訳：-
ウ	内部監査
ウ	ピヨ意訳：-
エ	利害関係者のニーズと期待の理解
エ	ピヨ意訳：-

正解

正解
エ	利害関係者のニーズと期待の理解
エ	ピヨ意訳：-

ピヨピヨ解説

まずは解答選択肢の意味を何となく確認しておきましょう。

「ア：情報セキュリティリスクアセスメント」は、リスクについて調べたり考えたりする作業です。

「イ：情報セキュリティリスク対応」は、実際にリスクに対処する作業です。

「ウ：内部監査」は、ちゃんとやっているかチェックする作業です。

「エ：利害関係者のニーズと期待の理解」は、関係者の考えを把握する行為です。

なんとなくですが、リスクに対してあれやこれやする前に関係者のことを把握しておいた方が良さそうですね。
ということは「エ」が正解かな？

そんなことを考えつつ答えをカンニングしたところ「エ：利害関係者のニーズと期待の理解」が正解でした。