ITパスポート 平成28年度 春期 特別措置試験 問91

✓ これが正解エ 情報セキュリティ 特定の第三者機関

解説

審査して認証するのは、組織の外に居る第三者の機関です。

前の空欄は、制度の名前に使われている略語の中に答えが入っています。ISMS は情報セキュリティのマネジメントシステムを表す四語の頭文字なので、訳せる人はすぐに決められます。後ろの空欄は、認証という語の意味で決まります。自分で自分を認めても外から信用される根拠にはならないので、審査して認証すると書かれていれば、その主語は組織の外にいます。二つの空欄はそれぞれ独立に働くので、片方しか分からなくても四つが二つに減ります。分かる列から先に絞るのが、組合せの表の解き方です。両方を同時に決めようとするとかえって手が止まるので、片方ずつ確かめます。

ほかの選択肢の解説

• ア 個人情報保護 組織内の監査を行う部署：守る対象も、審査する側も置き換わっています。個人の情報を守る枠組みは別に定められ、審査するのも組織の中の部署ではありません。二か所とも誤りの選択肢です。
• イ 個人情報保護 特定の第三者機関：審査する側は合っていますが、守る対象が個人の情報になっています。そちらを扱う制度は別に用意されており、この制度の名前とは対応しません。
• ウ 情報セキュリティ 組織内の監査を行う部署：守る対象は合っていますが、審査する側が組織の中の部署になっています。内部の監査は自分たちを点検する仕組みで、外へ向けて認証を与える立場ではありません。