組織の活動に関する記述a〜dのうち、ISMSの特徴として、適切なものだけを全て挙げたものはどれか。 a 一過性の活動でなく改善と活動を継続する。 b 現場が主導するボトムアップ活動である。 c 導入及び活動は経営層を頂点とした組織的な取組みである。 d 目標と期限を定めて活動し、目標達成によって終了する。

選択肢

• アa, b
• イa, c
• ウb, d
• エc, d

正解と解説

正解：イ a, c

ISMSは、経営層が方針を示して組織全体で取り組む枠組みであり、PDCAを回しながら継続的に維持・改善していく活動である。期限を区切って目標を達成したら終わるプロジェクト型の活動でも、現場だけで進めるボトムアップ型の活動でもない。したがってaとcが特徴として適切となる。

選択肢ごとの解説

• アbの現場主導という点が誤り。経営層が主導する組織的な取組みである。
• イ正解。継続的な改善活動であり、かつ経営層を頂点とした組織的取組みである。
• ウいずれもISMSの特徴として適切でない。
• エdの目標達成で終了するという点が誤り。継続的に運用するものである。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70