令和5年度 秋期 情報処理安全確保支援士試験 午前II 問24
マネジメントサービスマネジメントシステム監査
この問題は2023(R5)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において，サービスマネジメントシステム（SMS）が次の要求事項に適合している状況にあるか否かに関する情報を提供するために，あらかじめ定めた間隔で組織が実施するものはどれか。
〔要求事項〕
- SMSに関して，組織自体が規定した要求事項
- JIS Q 20000-1:2020の要求事項
解答・解説を読む
正解: 選択肢ウ
JIS Q 20000-1:2020（ITサービスマネジメントシステム）において、組織が構築したサービスマネジメントシステム（SMS）が、自ら定めた要求事項や規格の要求事項に適合しているか否かを確認するために実施する活動は内部監査です。
規格の「箇条9.2 内部監査」では、あらかじめ定めた間隔で内部監査を実施し、SMSが要求事項に適合し、有効に実施・維持されているかについての情報を提供することが義務付けられています。
各選択肢の解説
ア 監視，測定，分析及び評価
SMSのパフォーマンスや有効性を評価するための活動です。適合性の確認（監査）を主目的とするものではありません。イ サービスの報告
提供したサービスのパフォーマンスや傾向などを、顧客や利害関係者に対して報告する活動です。ウ 内部監査
正解です。組織が自ら定めた要求事項や規格の要求事項にSMSが適合しているかを確認し、客観的な情報を提供するために、あらかじめ定めた間隔で実施されます。エ マネジメントレビュー
トップマネジメント（経営層）が、SMSの継続的な適切性、妥当性、及び有効性を確実にするために、あらかじめ定めた間隔でSMS全体を見直す活動です。