令和8年度 問100｜リスクアセスメント（情報資産台帳・リスク分析・リスク評価）

正解：ウ 情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。

ポイント

ISMS の活動の中で、情報資産のリスクを調べて管理する活動を選ぶ問題です。

考え方と解き方

ISMS は、情報資産のリスクを調べて管理する活動です。業務プロセスの改善、IT サービスの品質の改善、開発の成熟度の評価は、ほかの目的の改善活動で、紛らわしくなります。

1. ISMS では、情報資産を洗い出し、リスクの特定、分析、評価を行って、情報資産を管理します。
2. したがって、最も適切なのは ウ です。

ほかの選択肢

• ア 業務プロセスの改善は、コストの削減や品質の改善を目的とする活動で、情報資産のリスクを調べる活動ではありません。
• イ IT サービスの品質を継続的に改善するのは、IT サービスの管理の活動です。
• エ 開発プロセスの成熟度を評価して改善するのは、開発の能力を高める活動です。

覚えておくこと

• 情報資産：組織が持つ、事業に必要で価値のある情報や、管理責任を伴う情報
• リスクアセスメント：リスク特定、リスク分析、リスク評価のプロセス全体

（テーマ・覚えること）