平成28年度 春期 ITパスポート 問91

正解 エ

ISMS適合性評価制度は、情報セキュリティマネジメントシステムが認証基準に適合しているかを、特定の第三者機関が審査し認証する制度です。

ISMS（Information Security Management System）は、情報セキュリティマネジメントシステムのことです。aには、ISMSの名前どおり「情報セキュリティ」が入ります。ISMS適合性評価制度では、認定を受けた第三者の認証機関が組織を審査します。認証基準（JIS Q 27001）への適合が確認されると、認証が与えられます。組織が自分で監査するのではなく外部の機関が審査するので、bには「特定の第三者機関」が入ります。

ア：aもbも誤りです。個人情報保護のマネジメントシステムを認証するのはプライバシーマーク制度です。また、ISMSの審査は組織内部の部署ではなく第三者機関が行います。

イ：個人情報保護マネジメントシステムの適合を認証するのは、プライバシーマーク制度です。ISMSの対象は情報セキュリティです。

ウ：組織内の部署による監査は内部監査です。ISMS認証は、外部の第三者機関が審査して与えます。

出典：平成28年度 春期 ITパスポート試験 問91