ISMSの確立、実施、維持及び継続的改善における次の実施項目のうち、最初に行うものはどれか。

頻出ITパスポート／2020年度 10月試験問69／セキュリティ / 組織的対策

選択肢

ア情報セキュリティリスクアセスメント
イ情報セキュリティリスク対応
ウ内部監査
エ利害関係者のニーズと期待の理解

正解と解説

正解：エ利害関係者のニーズと期待の理解

ISMSの構築は、まず組織を取り巻く状況を把握することから始まる。利害関係者が何を求めているかを理解し、適用範囲や方針を定めたうえで、リスクアセスメントを行い、リスク対応を実施し、その後に運用状況を内部監査で確認するという流れになる。したがって選択肢の中で最初に行うのは利害関係者のニーズと期待の理解である。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

アリスクの特定と分析は、適用範囲や前提を定めた後に行う工程である。
イリスク対応はアセスメントの結果を受けて実施するため、最初にはならない。
ウ内部監査は運用の状況を確認する工程であり、構築の最初には行わない。
エ正解。組織の状況把握として利害関係者の要求を理解することから始める。

出典：令和2年度 10月試験 ITパスポート試験問69（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。