ITパスポート試験テクノロジ系令和7年度｜第29問過去問解説「ISMSの情報セキュリティ方針」

※本情報は解説作成時点のもので、閲覧時点では法改正等により情報が変更になっている場合がございます。あらかじめご理解いただければ幸いです。

正解は「B:情報セキュリティ対策は一度実施したら終わりではないので、ISMSを継続的に改善するコミットメントを含める必要がある。」です。
ISMSにおける情報セキュリティ方針の重要なポイントを理解しておきましょう。

この記事では、ITパスポート試験（令和7年度）で出題された過去問の第29問「ISMSの情報セキュリティ方針」について、試験対策の観点からわかりやすく解説します。

Contents

ISMSの情報セキュリティ方針とは

情報セキュリティ方針＝組織全体で情報を適切に管理・保護するための基本方針

ISMS（Information Security Management System）では、方針に組織の情報セキュリティ目標やリスク対応の方向性を明示し、継続的改善へのコミットメントを含めることが重要です。

ISMS方針は組織全体で継続的改善をコミットする内容が求められます。

この問題では、ISMSの基本方針として継続的改善の重要性を理解しているかが問われます。
単なる実施ではなく、改善のコミットメントを含める点がポイントです。

ストラテジ系・テクノロジ系の両方で、ISMSや情報セキュリティ方針の理解が問われます。
特に継続的改善のコミットメントの重要性を押さえておきましょう。