令和8年度 ITパスポート 問100（テクノロジ）
出典：令和8年度 ITパスポート試験 公開問題 問100（独立行政法人情報処理推進機構（IPA））
ISMSの活動に関する記述として，最も適切なものはどれか。
- ア企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
- イ顧客の満足度を高めるために，ITサービスの品質を継続的に改善する。
- ウ情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
- エ製品とサービスの開発プロセスの成熟度を評価し，改善する。
正解と解説を見る
正解：ウ
【ISMSの活動】
ISMSは、組織が情報資産を守るための仕組みを作り、PDCAサイクルで継続的に改善していく活動です。中心になるのは、守るべき情報資産を洗い出し、それらに対するリスクを特定・分析・評価し（リスクアセスメント）、その結果に応じて管理策を選んで実施し（リスク対応）、情報資産を適切に管理することです。
【選択肢の検討】
ア：コスト削減や品質・サービスの改善のために業務プロセスを改善するのは、BPR（Business Process Reengineering、業務改革）やBPM（Business Process Management、ビジネスプロセス管理）の活動です。
イ：顧客の満足度を高めるためにITサービスの品質を継続的に改善するのは、ITサービスマネジメントの活動です。
ウ：情報資産を洗い出し、リスクを特定・分析・評価して管理するのは、ISMSの活動です。
エ：製品やサービスの開発プロセスの成熟度を評価して改善するのは、CMMI（Capability Maturity Model Integration、能力成熟度モデル統合）の活動です。
よって、正解は選択肢ウです。