平成25年度秋期 ITサービスマネージャ 午前Ⅱ 問24

条件と役割の対応を確認する

まず設問が示す条件を読み取り、問われている用語・手順・役割が、その条件の中で何を担うものかを整理しましょう。名称の印象ではなく、条件との対応関係に注目することが大切です。

この問題で問われていること

判断の中心を、各候補が問題文の条件や目的にどう関係するかという一点に置き、定義の細部を思い出す前に、設問が求める役割との結び付きを確認し、条件から外れた連想を広げないようにしましょう。

視点

用語や手順を考えるときは、対象・目的・前提条件・期待される役割の関係を並べて整理し、候補そのものの知名度や語感に引きずられないようにします。

確認ポイント

• 問題文の条件のうち、判断に関係する制約や目的を一つに絞る
• 問われている対象が、条件の中で果たす役割を言い換えずに整理する
• 候補の名称ではなく、条件と役割の対応が一貫しているか確認する

正解

ウ

解説

ISO 22301:2012は、災害や事故などの中断が発生しても重要な事業を継続できるよう、組織の仕組みを管理するための要求事項を規定している。

理由

ISO 22301:2012は、事業の中断に備え、重要な業務を継続・復旧するための方針、体制、手順などを管理する仕組みを対象としている。そのため、事業継続を管理するシステムに該当する。

比較

ITサービスの提供、個人情報の保護、情報セキュリティの維持はいずれも重要な管理分野だが、この設問で問われているISO 22301:2012の中心対象は、特定の情報やサービスそのものではなく、事業を継続するための組織的な仕組みです。

選択肢ア

これは不正解だよ。ITサービスマネジメントシステムは、ITサービスの計画、提供、運用、改善などを管理する仕組みを指す。ISO 22301:2012が要求事項を規定する対象は、ITサービスの管理そのものではなく、事業中断時にも重要な活動を継続するための仕組みである。

選択肢イ

これは不正解だよ。個人情報保護マネジメントシステムは、個人情報を適切に取得、利用、管理、保護するための仕組みである。ISO 22301:2012の主眼は個人情報の取扱いではなく、事故や災害などによる中断に備えて事業を継続・復旧する管理体制にある。

選択肢ウ（正解）

これは正解だよ。ISO 22301:2012は、災害、事故、障害などによって事業活動が中断する事態に備え、重要な業務を継続し、必要に応じて復旧するための方針や体制、手順を管理する仕組みの要求事項を規定している。

選択肢エ

これは不正解だよ。情報セキュリティマネジメントシステムは、情報の機密性、完全性、可用性を維持するためのリスク管理の仕組みである。情報セキュリティは事業継続にも関係するが、ISO 22301:2012が直接対象とする管理領域は事業の継続・復旧である。

学習のポイント

ISO規格番号とマネジメントシステムの対象領域を結び付けて覚える。