令和3年度春期 ITサービスマネージャ 午前Ⅱ 問17

規格の要求対象を見極める視点

規格を読むときは、個別の名称や文言を暗記するのではなく、要求が最終的に何を整え、誰の判断や活動に影響するのかという関係に注目し、文脈に沿って丁寧に整理しましょう。

この問題で問われていること

各選択肢を比べる際は、要求が向けられている対象と、その対象に求められる状態・扱い・結果のつながりが一貫しているかだけを確認し、周辺知識で補わないようにしましょう。

視点

要求事項が文中でどの対象に結び付けられているかを、前後の関係と役割から丁寧に読み取ることが大切です。

確認ポイント

• 要求の主語と対象の関係を確認する
• 求められる状態と影響範囲を切り分ける
• 選択肢の表現ではなく文脈上の対応関係で見直す

正解

ウ

解説

JIS Q 22301:2020は、ITサービスや個人情報保護、情報セキュリティではなく、事業継続マネジメントシステムの要求事項を規定する規格です。

理由

設問は、JIS Q 22301:2020が要求事項を規定しているマネジメントシステムの種類を問う。正答は、選択肢の中で事業継続を対象とするシステムです。

比較

ITサービス、個人情報保護、情報セキュリティも重要な管理分野だが、それぞれ別の対象を示す名称です。規格番号と対象分野を正しく対応付けることがポイントになる。

選択肢ア

これは不正解だよ。ITサービスマネジメントシステムは、ITサービスの設計・提供・運用・改善を管理する仕組みを指す。JIS Q 22301:2020が要求事項を規定する対象は、この分野ではない。

選択肢イ

これは不正解だよ。個人情報保護マネジメントシステムは、個人情報を適切に取り扱うための保護体制を管理する仕組みである。JIS Q 22301:2020の対象は、個人情報保護そのものではない。

選択肢ウ（正解）

これは正解だよ。JIS Q 22301:2020は、事故や災害などによる事業中断に備え、重要な活動を継続・復旧するための事業継続マネジメントシステムの要求事項を規定する。

選択肢エ

これは不正解だよ。情報セキュリティマネジメントシステムは、情報の機密性・完全性・可用性を管理する仕組みである。JIS Q 22301:2020が直接規定する対象は、この情報セキュリティ分野ではない。

学習のポイント

規格番号とマネジメントシステムの対象領域を対応付ける。