ISMS文書
情報セキュリティマネジメント試験｜JIS Q 27001で、従来の「文書」と「記録」を包括し、組織が管理し維持することを求められる情報を表す用語は…
JIS Q 27001で、従来の「文書」と「記録」を包括し、組織が管理し維持することを求められる情報を表す用語はどれか。
ア組織の最上位で経営層が定める、情報セキュリティ方針のみを指す用語である。
イ文書と記録を包括し、組織が管理・維持を求められる文書化した情報である。
ウ監査の結果として作成される、指摘事項の一覧だけを指している用語のことである。
エ外部への公開を目的に作成された、広報用の資料を意味している。
正解
イ．文書と記録を包括し、組織が管理・維持を求められる文書化した情報である。
文書化した情報は、従来規格の「文書」と「記録」を統合した用語で、規格が要求するものと組織が必要と判断したものを含み、作成・更新・管理が求められる。
?選択肢ごとの解説
ア ×情報セキュリティ方針は文書化した情報の一部にすぎず、全体を指す本問の用語とは範囲が異なる。
イ ○文書化した情報は、従来規格の「文書」と「記録」を統合した用語で、規格が要求するものと組織が必要と判断したものを含み、作成・更新・管理が求められる。
ウ ×監査指摘の一覧は文書化した情報の一例にすぎず、包括概念を表す本問の用語とは異なる。
エ ×広報資料はISMSの管理対象とは限らず、規格が求める本問の文書化した情報とは性質が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w2-0014