方針・体制
情報セキュリティマネジメント試験｜ISMSにおいて、情報セキュリティ方針を確立し承認するなど、最終的な責任を負う主体はどれか
ISMSにおいて、情報セキュリティ方針を確立し承認するなど、最終的な責任を負う主体はどれか。
ア日常の運用やログ点検を担う、情報システム部門の現場の担当者のことである。
イ利用部門を代表してルールの周知や相談窓口を担う推進担当者である。
ウ組織を統括し、方針の承認や必要な資源の配分に責任をもつトップマネジメントである。
エ管理策の適合性を独立した立場から点検し報告する、内部監査を担う担当者のことである。
正解
ウ．組織を統括し、方針の承認や必要な資源の配分に責任をもつトップマネジメントである。
トップマネジメントはISMSの最終責任者として、情報セキュリティ方針の確立・承認、必要な資源の提供、有効性の確保にコミットする義務を負う。
?選択肢ごとの解説
ア ×現場担当者は運用を担うが、方針を承認し最終責任を負う立場ではない。
イ ×推進担当は周知や窓口が役割で、方針承認の最終責任を負う立場ではない。
ウ ○トップマネジメントはISMSの最終責任者として、情報セキュリティ方針の確立・承認、必要な資源の提供、有効性の確保にコミットする義務を負う。
エ ×内部監査担当は独立した点検が役割で、方針を承認する最終責任主体ではない。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w1-0007