是正処置とは？ぜせいしょち
是正処置とは、見つかった不適合について、なぜそれが起きたのかを掘り下げ、原因そのものを取り除いて再発させないようにする処置。目の前の状態を元へ戻すだけの「修正」とは区別され、手順・教育・仕組みの側を変えるところまでを指す。打った手が効いたかを確かめる有効性の評価も範囲に入る。
最終更新：2026-10-06
この語が出る過去問を解く →背景
事象だけを片付けて記録を閉じると、同じ不適合が担当者や部署を変えて何度でも現れる。原因を除くには、個人の不注意で止めず、その手順ならその間違いが起きて当然だった、というところまで遡る必要がある。現行のJIS Q 27001で予防処置が独立の要求から外れ、潜在的な不適合への備えがリスク及び機会への取組みへ移されたのも、この考え方の延長にある。
具体例
委託先の作業端末に許可外のソフトが入っていた、という不適合なら、その端末から削除するのが修正にあたる。是正処置は、委託契約に持込端末の要件を書き、着手前の点検表を提出させ、抜取りで検証する仕組みを作るところまで進める。三か月後に指摘件数を数え、減っていなければ手を打ち直す。
試験での引っ掛け
修正だけを実施して是正処置が完了したと記録するのが典型的な不備。また管理策タイプでいう「是正」（予防・検知・是正の三分類）は事故後に回復させる管理策を指す語で、マネジメントシステム上の是正処置とは指すものが違う。予防処置を現行規格の要求として答えさせる古い設問にも注意する。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）
不適合への対応のうち，JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）の“是正処置”の定義はどれか。
正解：不適合の原因を除去し，再発を防止するための処置
要点：是正処置は原因を除去して再発を防ぐ処置
JIS Q 27000における是正処置は、不適合の原因を除去して再発を防止するための処置と定義される。単に不適合そのものを取り除く「修正」とは区別され、原因分析を経て根本原因に手を打つ点が要点である。ISMSではPDCAのA（改善）に位置付けられる。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問24（IPA）解説で登場
JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において、サービスマネジメントシステム（SMS）が次の要求事項に適…
正解：内部監査
要点：規格と自組織の要求への適合を定期に確かめるのは内部監査
組織自身が定めた要求事項と規格の要求事項の双方に適合しているかを、あらかじめ定めた間隔で組織が自ら確かめる活動が内部監査である。監査結果は経営層に報告され、不適合があれば是正処置につなげる。マネジメントレビューは経営層が内部監査の結果などを受けて有効性や改善の方向を判断する場であり、適合状況を調べる活動そのものではない。
出典・参考
公式シラバスの4 開発技術 ＞ 5. 導入・受入れ支援 ＞ (6) 妥当性確認テストに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。