ISMSの活動

ISMS では，情報資産を洗い出し，情報セキュリティリスクを特定・分析・評価し，適切な管理策によって情報資産を管理します。 ア（業務プロセスを改善）： BPRや業務改善の活動です。 イ（ITサービス品質を継続改善）： ITサービスマネジメントの活動です。 エ（開発プロセスの成熟度を評価）： プロセス成熟度モデルなどの活動です。 ウ： 情報資産とそのリスクを体系的に管理する活動がISMSです。

ISMSの活動に関する記述として，最も適切なものはどれか。

出典令和8年度 ITパスポート試験 公開問題 問100
ア
企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。
イ
顧客の満足度を高めるために，ITサービスの品質を継続的に改善する。
ウ
情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
エ
製品とサービスの開発プロセスの成熟度を評価し，改善する。