解説

ISMS（情報セキュリティマネジメントシステム）の活動は、情報資産を洗い出し、それに対するリスクの特定・分析・評価を行い、適切に対応して情報資産を管理することです。ウがこの説明に当たります。情報の機密性・完全性・可用性を維持するための、組織的かつ継続的な取組みであるといえます。正解はウです。

なぜ他の選択肢は違うのか

選択肢 ア

業務プロセスを改善してコスト削減や品質・サービス改善を図るのは、業務改善やBPRの説明で、情報資産のリスク管理を行うISMSとは異なります。

選択肢 イ

顧客満足のためにITサービスの品質を継続的に改善するのは、ITサービスマネジメントの説明で、ISMSとは目的が異なります。

選択肢 エ

開発プロセスの成熟度を評価し改善するのは、CMMIなどのプロセス改善の説明で、情報資産を守るISMSとは異なります。

解くときのポイント

ISMS＝『情報資産のリスクを管理して守る仕組み』と覚えます。ITサービス管理（サービス品質）やプロセス改善（成熟度）と目的で区別しましょう。