令和5年度春期 ITサービスマネージャ 午前Ⅱ 問17

記述が及ぶ範囲を意識する

規格に関する内容を検討するときは、書かれていることがどこまでを対象としているかに注目しましょう。用語の印象だけで判断せず、記述の範囲を捉えるという一つの観点を保って整理することが大切です。

この問題で問われていること

考える際は、扱われている内容と、その内容が及ぶ範囲を分けて捉えてみましょう。知っている言葉に結び付けてすぐに結論を出さず、どこまでについて述べているのかを確かめながら考えを整理してみてください。

視点

内容を理解する際には、何が書かれているかと、どこまでについて書かれているかを分けて捉えると整理しやすくなります。範囲を自分の推測で広げず、示された情報に沿って考えましょう。

確認ポイント

• 記述が及ぶ範囲に注目できているか
• 用語の印象だけで範囲を決めていないか
• 自分の言葉で範囲を整理できているか

正解

ウ

解説

正解はウです。JIS Q 22301:2020は、事業の中断に備え、対応や復旧を管理する事業継続マネジメントシステムの要求事項を規定しています。

理由

JIS Q 22301:2020が対象とするのは、事業継続マネジメントシステムです。組織が事業の中断に備え、中断時の対応や復旧を管理し、事業を継続できるようにする仕組みの要求事項を定めています。したがって、ウが該当します。

比較

ITサービスマネジメントシステムの要求事項はJIS Q 20000-1、個人情報保護マネジメントシステムの要求事項はJIS Q 15001、情報セキュリティマネジメントシステムの要求事項はJIS Q 27001に対応します。管理する対象と規格番号の組合せを区別することが学習の要点です。

選択肢ア

これは不正解だよ。ITサービスマネジメントシステムは、ITサービスの提供と改善を管理する仕組みです。要求事項を規定する規格はJIS Q 20000-1であり、設問のJIS Q 22301:2020が規定する対象とは異なります。

選択肢イ

これは不正解だよ。個人情報保護マネジメントシステムは、個人情報を適切に取り扱うための管理の仕組みです。要求事項を規定する規格はJIS Q 15001であり、設問に示されたJIS Q 22301:2020とは対象が異なります。

選択肢ウ（正解）

これは正解だよ。JIS Q 22301:2020は、事業継続マネジメントシステムの要求事項を規定しています。組織が事業の中断に備え、必要な対応や復旧を管理し、事業を継続できるようにする仕組みが対象です。したがって、この選択肢が設問の規格に対応します。

選択肢エ

これは不正解だよ。情報セキュリティマネジメントシステムは、情報の機密性、完全性及び可用性を管理する仕組みです。要求事項を規定する規格はJIS Q 27001であり、設問のJIS Q 22301:2020が規定する対象とは異なります。

学習のポイント

各マネジメントシステムの目的と、要求事項を規定する規格番号を対応付けて覚えましょう。