情報セキュリティマネジメント試験過去問 - 分野別(科目A) - 経営・組織論

答え ： ウ
分野 ： その他の分野 › 企業と法務 › 企業活動 › 経営・組織論 › 社会におけるIT利活用の動向
解説 ：
DXレポート2では，DXに至る段階を，「デジタイゼーション」「デジタライゼーション」「デジタルトランスフォーメーション」（DX）に分けています。紙などをデジタルデータにするのが第一段階，個別の業務をデジタル化するのが第二段階，組織全体のプロセスや，顧客起点でビジネスモデルを変革するのが第三段階です。

「ウ」は，顧客や部品メーカーから情報を逐次入手し，AIで需給調整案を試算して，サプライチェーン全体を最適化する，という内容です。自社だけでなく取引先を含む全体を変革しており，DXの段階にあたります。これが正解です。

「ア」は，製造物の画像をデジタルで記録し，検査の証拠とするもので，アナログ情報のデジタル化にあたる「デジタイゼーション」です。

「イ」は，熟練工の動作をデータ化してAIでモデル化するもので，技術継承という個別の取り組みに限られるため，「デジタライゼーション」です。

「エ」は，AIで画像解析をして自社の検品作業を効率化するもので，一つの業務の改善なので，同じく「デジタライゼーション」です。

答え ： イ
分野 ： その他の分野 › 企業と法務 › 企業活動 › 経営・組織論 › 経営管理(経営管理・経営組織)
解説 ：
企業の社会的責任（CSR）には，環境，法令遵守，社会貢献，株主や顧客への責任など，様々な分野があります。環境対策の観点から実施するのは，環境への負荷が少ない製品やサービスを優先して購入する「グリーン購入」に向けた社内体制の整備です。正解は「イ」です。

「ア」の経営状況の透明化は，株主に対する情報開示で，ガバナンスや説明責任に関する取組です。

「ウ」の災害時のボランティア活動の支援は，社会貢献の取組です。

「エ」の倫理ヘルプラインの設置は，従業員が不正や倫理上の問題を相談，通報できる窓口で，コンプライアンスに関する取組です。

答え ： ウ
分野 ： その他の分野 › 企業と法務 › 企業活動 › 経営・組織論 › 社会におけるIT利活用の動向
解説 ：
「ディジタルディバイド」（情報格差）とは，パソコンやインターネットを使える人と使えない人の間に生じる，経済や機会の格差のことです。年齢，地域，所得などが原因になります。解消するには，情報リテラシの習得機会を増やしたり，情報通信機器やサービスを使いやすい環境にしたりすることが有効です。したがって「ウ」が正解です。

「ア」は，IT投資の効果を事前に評価する取組みで，格差の解消とは関係がありません。

「イ」は，ITで省エネルギー化やリモートワークを進め，エネルギー消費を減らす取組みで，環境面の話です。

「エ」は，ICタグで製品の流通情報を追跡可能にするトレーサビリティの取組みです。

答え ： ウ
分野 ： その他の分野 › 企業と法務 › 企業活動 › 経営・組織論 › 経営管理(ヒューマンリソースマネジメント・行動科学)
解説 ：
図は，縦軸が人間関係本位のリーダシップ，横軸が仕事本位のリーダシップを表しています。成熟度が低いうちは，左下から始まり，成熟度が上がると上へ向かって人間関係本位が強まり，さらに成熟すると右下へ向かって両方とも弱まります。

dは，図の右下の位置にあり，仕事本位も人間関係本位も弱い，つまり構成員が自主的に行動できる段階です。したがって，選手に戦術の立案と実行を任せるという「ウ」が正解です。

「ア」はcに近く，仕事本位が弱まり始めた段階です。「イ」はbに当たり，選手と話し合って戦略を作る，人間関係本位の段階です。「エ」はaに当たり，仕事本位で選手をきちんと管理する，発足当初の段階です。

答え ： ウ
分野 ： その他の分野 › 企業と法務 › 企業活動 › 経営・組織論 › 経営管理(経営管理・経営組織)
解説 ：
「CSR」（Corporate Social Responsibility）は企業の社会的責任のことで，CSR調達とは，自社の調達にあたって，価格や品質だけでなく，環境への配慮や人権の尊重，労働環境などの社会的な責任も果たしている調達先から購入しようとする取組みです。「ウ」は，自然環境や人権などへの配慮を調達基準として示し，調達先に守ってもらうので，CSR調達に当たります。

「ア」は，コストの最小化を狙って最も安い製品を選ぶだけで，社会的責任は考えていません。

「イ」は，災害時に調達できなくなる事態を避けるため複数の調達先を確保するもので，事業継続や調達リスク分散の考え方です。

「エ」は，EDI（電子データ交換）で迅速かつ正確に調達する話で，効率化の取組みです。

答え ： ア
分野 ： その他の分野 › 企業と法務 › 企業活動 › 経営・組織論 › 経営管理(経営管理・経営組織)
解説 ：
「CIO」（最高情報責任者）とは，組織の上級管理者（経営幹部）の役職の一つで，経営戦略に沿った情報化戦略を立案し，企業全体の情報資源への投資効果を最適にする計画を策定する役割です。経営と情報システムをつなぐ立場にあります。したがって「ア」が正解です。

「イ」は，開発，運用の状況を把握して具体的に改善を指示する，情報システム部門の責任者の役割に近い内容です。

「ウ」は，情報システムが健全に機能しているかを監査する，システム監査人の役割です。

「エ」は，問合せやトラブルの報告を受けて担当部門に指示を出す，サービスデスクやその管理者の役割です。

答え ： ウ
分野 ： その他の分野 › 企業と法務 › 企業活動 › 経営・組織論 › 経営管理(リスクマネジメント)
解説 ：
「BCP」（Business Continuity Plan：事業継続計画）とは，災害やシステム障害，感染症の流行など，予期せぬ事態が起きても，重要な業務を継続できるように，あるいは早期に復旧できるように，事前に決めておく行動計画のことです。したがって正解は「ウ」です。

「ア」は，企業の社会的責任や説明責任を果たす取組なので，CSRやコーポレートガバナンスの考え方に近い説明です。

「イ」は，形式知と暗黙知を共有して新しい知識を生み出す『ナレッジマネジメント』の説明です。

「エ」は，あらゆるリスクを統合的に管理して企業価値の最大化を図る『ERM』（全社的リスクマネジメント）の説明です。

答え ： イ
分野 ： その他の分野 › 企業と法務 › 企業活動 › 経営・組織論 › 経営管理(経営管理・経営組織)
解説 ：
「マトリックス組織」とは，縦の職能別の部門と，横のプロジェクトや事業部門の両方に，構成員が同時に所属する組織です。専門性を保ちながら，プロジェクトごとに力を発揮できる反面，指示系統が二つになり，混乱しやすい面もあります。「イ」が正解です。

「ア」は，製品別や顧客別，地域別に機能と利益責任を持たせる，「事業部制組織」の説明です。

「ウ」は，購買，生産，販売，財務のように，仕事の専門性で部門を分ける，「職能別組織」の説明です。

「エ」は，特定の課題のために専門家を集め，期間と目標を決めて活動する一時的な組織で，「プロジェクト組織」などにあたります。

答え ： イ
分野 ： その他の分野 › 企業と法務 › 企業活動 › 経営・組織論 › 経営管理(リスクマネジメント)
解説 ：
「事業継続計画」（BCP）とは，災害などの緊急事態でも重要な事業を継続・早期復旧するための計画です。経営資源には限りがあるため，想定されるリスクのうち，許容できる損失を超えるものを優先して対処するのが適切です。「イ」が正解です。

「ア」のリスクをゼロにすることは現実的ではありません。

「ウ」の全てのリスクについて対応策をとることを目的にすると，コストや労力が膨大になります。

「エ」の優先度に差をつけずに検討すると，重要なリスクへの備えが後回しになるおそれがあります。

答え ： ウ
分野 ： その他の分野 › 企業と法務 › 企業活動 › 経営・組織論 › 経営管理(経営管理・経営組織)
解説 ：
「コーポレートガバナンス」（企業統治）とは，企業経営の透明性や健全性を確保するため，企業は誰のために経営を行っているのか，トップマネジメントの構造はどうなっているか，組織内部に自浄能力があるかといった視点で，企業活動を監督・監視する仕組みです。「ウ」が正解です。

「ア」の「コアコンピタンス」は，他社に真似できない企業の中核的な強みです。

「イ」の「コーポレートアイデンティティ」は，企業の理念や個性を，ロゴなどで内外に示す活動です。

「エ」の「ステークホルダアナリシス」は，利害関係者の関心や影響力を分析する手法です。