情報セキュリティマネジメント試験 科目A マネジメント 練習問題 第10問: システム管理基準（令和5年4月改訂）の用語の説明における「品質管理」の説明として、最も適切なものはどれか。

正解: 4. 品質評価の基準・評価方法を定め、各プロジェクトの品質保証活動の情報やレビューを基にその基準・評価方法を改善すること

「品質評価の基準・評価方法を定め…その基準・評価方法を改善すること」が適切です。システム管理基準（令和5年4月改訂）の用語の説明は、品質管理を、情報システムの品質評価の基準・評価方法を定め、個々のプロジェクトで行われる品質保証活動からの情報収集・レビュー等を通じて当該基準・評価方法の改善を図ることとしています。個々のプロジェクトで品質を満たしているか確かめることは、同じ用語の説明では品質保証です。苦情の原因を分析して再発を防ぐ活動や、引渡し前に検査して合格品だけを渡す活動は、品質管理の定義に挙がっている内容ではありません。基準を定めて改善するのが品質管理、個々のプロジェクトで確かめるのが品質保証と押さえましょう。

関連キーワード: 品質管理・品質保証・システム管理基準