令和2年度 秋期 問69
ISMS で最初に行うこと
出典: 令和2年度 秋期 ITパスポート試験 公開問題 問69 (IPA)
ISMS の確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。
- ア 情報セキュリティリスクアセスメント
- イ 情報セキュリティリスク対応
- ウ 内部監査
- エ 利害関係者のニーズと期待の理解
正解と解説を見る
正解: エ
- ア: リスクアセスメントは、組織の状況を理解した後に行います。
- イ: リスク対応は、アセスメントの結果を受けて行います。
- ウ: 内部監査は、運用した後の確認なので、後の工程です。
- エ: 利害関係者のニーズと期待の理解は、最初に行うので正しい答えです。
ポイント
ISMS の確立では、まず 組織の状況 を把握します。その中に、利害関係者のニーズと期待の理解 があります。
そのあとでリスクアセスメント → リスク対応 → 内部監査 の順に進みます。
この問題の用語: ISMS
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告