法務｜令和6年度 ITパスポート試験 問11

• ISMSの導入
• ✓ これが正解ISO 9001の導入
• ITILの導入
• プライバシーマークの取得

解説

品質についての管理の仕方をそろえるための国際的な規格です。

組織の運営を標準にそろえる規格は、何を対象にするかで分かれています。設問が挙げているのは品質です。品質に関する組織や手順の運営管理を決まった形にそろえ、管理の質と効率を上げることを狙う規格が、品質マネジメントシステムにあたるISO 9001です。よってこの導入が当てはまります。同じ形をした規格でも、情報の安全を対象にするならISMS、個人情報の扱いを外から認めてもらう仕組みならプライバシーマークになります。番号や名前を覚えるより、何を対象にした枠組みかで並べ直すほうが確実です。設問が標準化という語を使っている点も、規格を選ぶ手掛かりになります。

ほかの選択肢はなぜ違うのか

• 情報の機密性や完全性や可用性を保つための管理の枠組みを入れることです。対象が品質ではなく情報の安全であり、設問が求めている品質の運営管理とは守る相手が違います。
• ITサービスの運営について、良い進め方をまとめた指針を取り入れることです。対象はサービスの運用であって品質そのものではなく、また規格ではなく事例を集めた指針という性質の違いもあります。
• 個人情報を適切に扱っていることを外部の審査で認めてもらい、表示を得る仕組みです。対象は個人情報の保護で、品質に関する運営管理の標準化を狙うものではありません。

この問題に関係する言葉

• 品質マネジメントシステム
• 標準化
• ISMS情報を守る取り組みを、決めて実行し点検して直す流れとして続ける仕組み。個々の対策ではなく、その回し方のことです。
• ITIL
• プライバシーマーク個人情報を適切に扱う体制を持つ事業者に与えられる認定のこと。対象は個人情報全般で、カード会員データの技術要件は定めません。

出典：令和6年度 ITパスポート試験 問11

この問題を演習で解く

同じ単元をまとめて解くなら法務へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）