ISMS
情報セキュリティマネジメント試験｜JIS Q 27001で、情報セキュリティ方針と整合し、可能な場合は測定可能とすることが求められる、達成すべき到…
JIS Q 27001で、情報セキュリティ方針と整合し、可能な場合は測定可能とすることが求められる、達成すべき到達点を表すものはどれか。
アリスクの大きさを判断するための、受容可能なレベルを定めた基準のことである。
イ選択した管理策と除外した管理策について、その採否の理由をそれぞれ記した文書を意味している。
ウ方針と整合し可能なら測定可能とする、達成すべき到達点である情報セキュリティ目的である。
エ組織が守るべき行動の原則を経営層が示した、最上位の方針のことを指している。
正解
ウ．方針と整合し可能なら測定可能とする、達成すべき到達点である情報セキュリティ目的である。
情報セキュリティ目的は、情報セキュリティ方針と整合し、可能な場合は測定可能で、監視・伝達・更新される、組織が達成すべき到達点である。
?選択肢ごとの解説
ア ×これはリスク基準の説明で、受容レベルを定めるものであり本問の目的とは区別される。
イ ×これは適用宣言書の説明で、管理策の採否理由を示す文書であり本問の目的とは異なる。
ウ ○情報セキュリティ目的は、情報セキュリティ方針と整合し、可能な場合は測定可能で、監視・伝達・更新される、組織が達成すべき到達点である。
エ ×これは情報セキュリティ方針の説明で、最上位の原則であり、到達点を示す本問の目的とは異なる。
ISMSの他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w2-0011