組織の活動に関する記述a〜dのうち，ISMSの特徴として，適切なものだけを全て挙げたものはどれか。 a 一過性の活動でなく改善と活動を継続する。 b 現場が主導するボトムアップ活動である。 c 導入及び活動は経営層を頂点とした組織的な取組みである。 d 目標と期限を定めて活動し，目標達成によって終了する。
- アa, b
- イa, c
- ウb, d
- エc, d
正解と解説を見る
正解
イ a, c
正解は「a, c」であり、ISMS（情報セキュリティマネジメントシステム）はPDCAサイクルを回して一過性でなく継続的に改善活動を行う点（a）と、経営層を頂点としたトップダウンの組織的な取組みとして導入・運用される点（c）が特徴である。「b」の現場主導のボトムアップ活動という記述は誤りで、ISMSはむしろ経営層の主導が重要とされる。「d」の目標達成によって活動が終了するという記述も誤りで、ISMSは目標を達成した後も継続的に見直しと改善を繰り返す活動である。