問題 No.5537
自社の情報セキュリティ管理体制や対策の状況について、業界の優れた企業や模範的な事例を指標として比較・分析し、自社の強みや弱みを把握した上で改善を図る手法を何と呼ぶか。
【正解の解説】
ベンチマーキング
学校のテストで学年トップの優等生の勉強法を真似して自分の弱点を見つけるようなものです。セキュリティでも、業界のトップ企業の対策レベルを「ベンチ（基準）」として自社を測り、どこが遅れているかを客観的にあぶり出してレベルアップを図ります。
スポンサーリンク
【その他の選択肢の解説】
プロファイリング
初学者が「プロフェッショナル」や「プロセス」という言葉の響きから情報管理の用語と勘違いしやすい罠です。これは主に犯罪捜査やマーケティングで使われる人物像の分析手法であり、企業のセキュリティ体制の比較とはまったく関係ありません。
モニタリング
「比較・分析する」という問題文の目的とは異なり、こちらは「見守る・監視する」という意味になります。セキュリティの監視カメラを回して異常がないかを絶えずチェックする作業全般を指すため、優れた企業との比較という意味にはなりません。
テスティング
「改善を図る手法」という部分からシステム改善のためのテストと混同しやすいですが、これは技術的な動作確認や攻撃耐性を試す作業です。他社との優劣を比較して経営的な強みや弱みを分析するベンチマーキングとは目的が異なります。