不適合への対応のうち，JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）の“是正処置”の定義はどれか。

選択肢

• ア不適合によって起こった結果に対処するための処置
• イ不適合の原因を除去し，再発を防止するための処置
• ウ不適合の性質及び対応結果について文書化するための処置
• エ不適合を除去するための処置

正解と解説

正解：イ 不適合の原因を除去し，再発を防止するための処置

JIS Q 27000における是正処置は、不適合の原因を除去して再発を防止するための処置と定義される。単に不適合そのものを取り除く「修正」とは区別され、原因分析を経て根本原因に手を打つ点が要点である。ISMSではPDCAのA（改善）に位置付けられる。

選択肢ごとの解説

• ア起こった結果への対処は、是正処置ではなく修正や影響の緩和にあたる。
• イ正解。原因を除去して再発を防ぐことが是正処置の定義である。
• ウ文書化は記録の要求事項であり、是正処置の定義そのものではない。
• エ不適合を除去する処置は「修正」の定義で、原因除去までは含まない。

同じ分野の他の問題

• サービス提供時間帯が毎日0時から24時までのITサービスにおいて,ある年の4月1日0時から6月30日24時までのサービス…2025年度 秋期 午前II 問24
• サービス提供時間帯が毎日6時～20時のシステムにおいて、ある月の停止時間、修復時間及びシステムメンテナンス時間は次のとお…2025年度 春期 午前II 問24
• JIS Q 20000-1:2020(サービスマネジメントシステム要求事項)によれば,サービスマネジメントシステム(SM…2024年度 秋期 午前II 問24
• ITサービスにおけるコンピュータシステムの利用に対する課金を逓減課金方式で行うときのグラフはどれか。2024年度 春期 午前II 問24
• サービスマネジメントにおける問題管理において実施する活動はどれか。2023年度 春期 午前II 問24