不適合とは？ふてきごう
不適合とは、規格や法令、自組織で定めた規程などの要求事項が満たされていない状態。JIS Q 27001では、見つけた不適合についてまず結果へ対処し、そのうえで原因を分析して再発を防ぐ是正処置まで行うことが要求されている。
最終更新：2026-10-06
この語が出る過去問を解く →背景
その場を戻すだけの処置は、同じ条件がそろえばまた同じ事象を起こす。仕組みとして直っていないからで、翌年の監査でも同じ指摘が並ぶ。原因を掘り下げるところまでを要求事項として明文化したのは、この繰り返しを制度の側で止めるためである。支援士では、内部監査とマネジメントレビューを回す継続的改善の入口としてこの語が出てくる。
具体例
内部監査で退職者のアカウントが3件残っていたとする。ただちに削除するのは結果への対処にすぎず、人事の退職連絡が情報システム部門へ届く経路が無かったという原因を直して初めて是正処置が完了したことになる。
試験での引っ掛け
状態を元へ戻す処置と、原因を取り除く是正処置は別で、前者だけで報告を締めると同じ指摘が繰り返される。まだ起きていない事象へ手を打つ予防処置と混同する設問も出るが、不適合はすでに生じている状態への対応。また不適合は重大な事故に限らず、文書の版が古いといった軽微なものも含む。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問11（IPA）
不適合への対応のうち，JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）の“是正処置”の定義はどれか。
正解：不適合の原因を除去し，再発を防止するための処置
要点：是正処置は原因を除去して再発を防ぐ処置
JIS Q 27000における是正処置は、不適合の原因を除去して再発を防止するための処置と定義される。単に不適合そのものを取り除く「修正」とは区別され、原因分析を経て根本原因に手を打つ点が要点である。ISMSではPDCAのA（改善）に位置付けられる。
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問24（IPA）解説で登場
JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において、サービスマネジメントシステム（SMS）が次の要求事項に適…
正解：内部監査
要点：規格と自組織の要求への適合を定期に確かめるのは内部監査
組織自身が定めた要求事項と規格の要求事項の双方に適合しているかを、あらかじめ定めた間隔で組織が自ら確かめる活動が内部監査である。監査結果は経営層に報告され、不適合があれば是正処置につなげる。マネジメントレビューは経営層が内部監査の結果などを受けて有効性や改善の方向を判断する場であり、適合状況を調べる活動そのものではない。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 3. パフォーマンス評価及び改善 ＞ (2) 改善に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。