不適合の再発防止を指す用語と修正との違い
情報セキュリティマネジメント試験 2022年 サンプル問題 問3 ／ セキュリティ › 情報セキュリティ管理
過去問にチャレンジ
JIS Q 27000:2019(情報セキュリティマネジメントシステム－用語)において，不適合が発生した場合にその原因を除去し，再発を防止するためのものとして定義されているものはどれか。
- ア
継続的改善
- イ
修正
- ウ
是正処置
- エ
リスクアセスメント
会話形式の解説
講師今回はJIS Q 27000:2019の用語定義の問題です。問題文の「原因を除去し」と「再発を防止する」の2つの語句に注目して読んでみてください。
受験者不適合への対応なので、「修正」か「是正処置」のどちらかだと思いました。ただ、言葉が似ていて区別に自信がありません。
講師そこまで絞れたのはよい流れです。まず修正の定義は、検出された不適合を除去するための処置です。目の前の不適合そのものを直すことを指しています。
受験者不適合を除去するなら、原因の除去と同じように聞こえます。どこが違うのですか。
講師修正が取り除くのは、起きてしまった不適合という結果です。原因までさかのぼって、同じことが起きないようにするところまでは含みません。一方、是正処置の定義は、不適合の原因を除去し、再発を防止するための処置です。
受験者修正は結果を直すもので、是正処置は原因を断つもの、ということですね。問題文には再発防止とあるので、是正処置が正解になります。
講師そのとおりです。修正がいちばんの引っかけなので、問題文の語句を最後まで読んで判断することが大切です。
受験者継続的改善も、問題を直して良くしていくイメージがあって少し迷いました。
講師継続的改善の定義は、パフォーマンスを向上させるために繰り返し行う活動です。組織全体を少しずつ良くしていく活動なので、個々の不適合が起きたときの原因除去を指す言葉ではありません。
受験者リスクアセスメントは、これから起こり得るリスクを調べる活動なので、すでに起きた不適合への処置とは違いますね。
講師はい。リスクアセスメントは、リスク特定、リスク分析、リスク評価を合わせたプロセス全体を指します。起こり得るリスクを洗い出して評価するもので、不適合への対応ではありません。
講師見分け方をまとめると、「原因」や「再発防止」という言葉があれば是正処置、「不適合を除去」だけなら修正です。どちらも不適合への対応なので、似た選択肢が並んだときはこの違いで判断してください。
まとめ
JIS Q 27000:2019で、不適合の原因を除去し、再発を防止するための処置として定義されているのは是正処置です。よく似た「修正」は、検出された不適合そのものを除去する処置で、再発防止までは含みません。継続的改善はパフォーマンスを向上させるために繰り返し行う活動、リスクアセスメントはリスク特定・リスク分析・リスク評価のプロセス全体を指し、どちらも不適合への処置ではありません。問題文に「原因」や「再発防止」とあれば是正処置、「不適合を除去」だけなら修正と見分けると迷いにくくなります。
解答・解説
正解はウです
この問題のテーマ
JIS Q 27000:2019で定義されている用語のうち、不適合の「原因を除去し、再発を防止する」ものを選ぶ問題です。似た言葉の「修正」と「是正処置」を区別できるかが問われています。
解き方の考え方
問題文のキーワードは「原因を除去」と「再発を防止」の2つです。不適合そのものを直すだけなのか、原因までさかのぼって同じことが起きないようにするのかを考えると、選択肢を絞れます。継続的改善とリスクアセスメントは不適合への対応を指す言葉ではないので、先に外せます。残る「修正」と「是正処置」のうち、再発防止まで含むのは是正処置です。
選択肢ごとの解説
- ×ア 継続的改善継続的改善の定義は、パフォーマンスを向上させるために繰り返し行う活動です。個々の不適合が起きたときの原因除去を指す言葉ではありません。組織全体を少しずつ良くしていく活動と考えると、本問の定義とは違うことがわかります。
- ×イ 修正修正の定義は、検出された不適合を除去するための処置です。目の前の不適合そのものを直すだけで、原因の除去や再発防止までは含みません。本問のいちばんの引っかけはこの選択肢です。
- ○ウ 是正処置是正処置の定義は、不適合の原因を除去し、再発を防止するための処置です。問題文の説明と一致するので、これが正解です。修正が「結果を直す」ものであるのに対し、是正処置は「原因を断つ」ものだと押さえておきましょう。
- ×エ リスクアセスメントリスクアセスメントは、リスク特定、リスク分析、リスク評価を合わせたプロセス全体を指します。起こり得るリスクを洗い出して評価するための活動で、すでに起きた不適合への処置ではありません。
補足
用語問題では「原因」「再発防止」という言葉があれば是正処置、「不適合を除去」だけなら修正、と見分けると迷いにくくなります。どちらも不適合への対応なので、問題文の語句を最後まで読んで判断することが大切です。
POINT
- 是正処置は、不適合の原因を除去し、再発を防止するための処置です。
- 修正は、検出された不適合そのものを除去する処置で、再発防止までは含みません。
- 継続的改善は、パフォーマンスを向上させるために繰り返し行う活動です。
- リスクアセスメントは、リスク特定・リスク分析・リスク評価のプロセス全体を指します。