ITパスポート 令和8年度公開問題科目A問93

ISMS（Information Security Management System、情報セキュリティマネジメントシステム）は、組織の情報資産に対して機密性・可用性・完全性を確保するためのリスク管理の枠組みで、ISO 27001（JIS Q 27001）として規格化されています。活動は概ね次の5段階に整理できます。
フェーズ1：ISMSの適用範囲とISMS基本方針の確立
フェーズ2：リスクアセスメントに基づく管理策の選定
フェーズ3：適切なリスク対応計画の策定
フェーズ4：計画の実施
フェーズ5：パフォーマンス評価と改善
最初に実施するのはISMSの適用範囲の決定です。対象とする部門・業務・拠点・情報資産を定義し、管理の境界を明確化します。この範囲設定を土台にISMSを構築していきます。したがって正解はアです。