ISMSの活動に関する記述として，最も適切なものはどれか。
正解と解説
正解 ウ
情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。
ISMSの活動は、情報資産を洗い出し、リスクの特定・分析・評価を行って情報資産を管理すること。業務プロセスの改善はBPR、ITサービス品質の継続的改善はITサービスマネジメント、開発プロセス成熟度の評価・改善はCMMIであり、ISMSの説明ではない。
AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。 