情報セキュリティマネジメント 平成29年度 秋期 午前 問10

✓ これが正解ウ 是正処置

解説

原因を取り除いて再発を防ぐ処置が是正処置です。

規格は是正処置を「不適合の原因を除去し，再発を防止するための処置」と定めています。決め手になっているのは「原因」という言葉です。目の前で起きている不具合を片付けるだけなら、同じ原因が残っている限りまた起こります。原因まで戻って手を打つ。これが是正処置です。設問の「その原因を除去し，再発を防止する」という言い回しは、この定義文をほぼそのまま引いたものです。

ほかの選択肢の解説

• ア 継続的改善：継続的改善は「パフォーマンスを向上するために繰り返し行われる活動」と定義されています。ひとつひとつの不適合に対する処置ではなく、活動そのものを指す言葉です。
• イ 修正：修正は「検出された不適合を除去するための処置」です。目の前の不適合は消えますが、なぜ起きたかには触れていません。是正処置と対にして覚えると混ざりません。
• エ リスクアセスメント：リスクアセスメントは、リスク特定・リスク分析・リスク評価をまとめた過程です。不適合が起きたあとの処置ではなく、起きる前に大きさを見積もる活動です。