ISMS
情報セキュリティマネジメント試験｜確立にあたり、組織は最初に何を明確にすることを求められているか。最も適切なものはどれか
ISMSの確立にあたり、組織は最初に何を明確にすることを求められているか。最も適切なものはどれか。
アISMSに関連する利害関係者と、その要求事項やニーズを明確にすることである。
イ発生したインシデントの根本原因を、すべて特定し終えてから着手すること。
ウ導入する個々の技術的な管理策について、その詳細な設定値を一つずつ最初に確定すること。
エ全従業員に対する情報セキュリティ教育の年間実績を、漏れなく集計し終えること。
正解
ア．ISMSに関連する利害関係者と、その要求事項やニーズを明確にすることである。
JIS Q 27001は組織の状況の理解として、ISMSに関連する利害関係者を特定し、その要求事項・ニーズを明確にすることを最初に求めている。
?選択肢ごとの解説
ア ○JIS Q 27001は組織の状況の理解として、ISMSに関連する利害関係者を特定し、その要求事項・ニーズを明確にすることを最初に求めている。
イ ×インシデントの根本原因特定は運用・改善の活動で、ISMS確立の前提とする本問とは段階が異なる。
ウ ×管理策の設定値確定は運用段階の作業で、確立の初期に求める本問の要求事項明確化とは異なる。
エ ×教育実績の集計は運用後の評価であり、確立の初期に行う本問の利害関係者特定とは異なる。
ISMSの他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w2-0009