ITパスポート｜情報セキュリティマネジメント 問15
ISMS 適合性評価制度に関する次の記述中の a、b に入れる字句の適切な組合せはどれか。
企業などの組織において、［ a ］マネジメントシステムが適切に構築、運用され、ISMS 認証基準の要求事項に適合していることを［ b ］が審査して認証する制度である。
正解：エ
解説
ISMS（Information Security Management System）適合性評価制度は、組織の情報セキュリティマネジメントシステムが基準に合っていることを、第三者の認証機関が審査して認証する制度です。
- a
- 情報セキュリティ。個人情報保護のマネジメントシステムを認証するのは、プライバシーマーク制度です。
- b
- 特定の第三者機関。組織内の部署ではなく、外部の認証機関が審査します。
- エ 正解。a は情報セキュリティ、b は特定の第三者機関です。
出典：平成28年度春期 ITパスポート試験 公開問題 問91（読点「，」を「、」に改変）