平成25年度秋期 ITサービスマネージャ 午前Ⅱ 問15

条件と用語の対応を整理する

設問の条件を一つずつ取り出し、問われている用語・手順・役割がどの観点に関係するかを整理しましょう。表面的な語句の一致だけで判断せず、条件との対応に注目してください。

この問題で問われていること

確認する観点は、設問に示された条件と、各選択肢が説明する対象の役割や手順が同じ論点を扱っているかどうかです。まず条件の中心となる目的を読み取り、対応関係を落ち着いて確認しましょう。

視点

用語や手順を単独で覚えるのではなく、目的・対象・前後関係という枠組みで整理すると、設問の条件との関係を比較しやすくなります。

確認ポイント

• 設問の条件のうち、判断の軸になりそうな部分を確認する
• 問われている対象が用語・手順・役割のどれに関係するか整理する
• 条件と説明の対応関係を、語句の印象に頼らず読み直す

正解

ウ

解説

JIS Q 20000-1の情報セキュリティ管理プロセスでは、変更によって情報セキュリティ基本方針や管理策に及ぶ影響を評価することが求められる。したがってウが該当する。

理由

変更要求が情報セキュリティ基本方針及び管理策に与える影響を評価することは、変更に伴うセキュリティ上の影響を把握し、適切な管理につなげる要求事項です。

比較

予防処置、構成品目の原本管理、変更要求の受入れ判断は、それぞれ別の管理活動に関する記述であり、情報セキュリティ管理プロセスの要求事項とは区別される。

選択肢ア

これは不正解だよ。潜在的な問題の発生を抑えるために予防処置を取るという記述は、問題の予防に関する活動を述べたものである。設問が問う情報セキュリティ管理プロセス固有の要求事項とは異なる。

選択肢イ

これは不正解だよ。ディジタルの構成品目の原本を、物理的又は電子的に安全な書庫で管理するという記述は、構成品目や保管場所を管理する活動に該当する。情報セキュリティ管理プロセスの要求事項ではない。

選択肢ウ（正解）

これは正解だよ。変更要求が情報セキュリティ基本方針及び管理策に与える影響を評価することは、変更に伴うセキュリティ上の影響を把握し、適切な管理につなげる情報セキュリティ管理プロセスの要求事項に合致する。

選択肢エ

これは不正解だよ。変更要求の受入れ判断でリスク、事業利益及び技術的実現可能性を考慮するという記述は、変更の受入れ判断に関する活動である。情報セキュリティ基本方針や管理策への影響評価を直接述べていない。

学習のポイント

管理プロセス名と要求事項の対応を整理し、似た用語の混同を避ける。