改善
情報セキュリティマネジメント試験｜ISMSで不適合が発見されたときの対応
ISMSで不適合が発見されたときの対応として、最も適切なものはどれか。
ア不適合を放置し、外部審査で指摘されるまでは特に対応しないこととする。
イ不適合を起こした担当者を処分すれば、原因の分析や再発防止は不要である。
ウ不適合を管理して修正し、原因を除去する是正処置の要否を判断して対応する。
エ記録に残さず口頭で注意し、是正処置の有効性のレビューは省略してよい。
正解
ウ．不適合を管理して修正し、原因を除去する是正処置の要否を判断して対応する。
不適合への対応は、まず修正(応急処置)を行い、必要に応じて原因を除去する是正処置を実施し、その有効性をレビューして再発を防ぐことである。
?選択肢ごとの解説
ア ×放置は被害拡大や再発を招き、不適合を管理し対処する要求事項に反する。
イ ×担当者の処分だけでは原因が残り、根本原因を除去する是正処置の趣旨に反する。
ウ ○不適合への対応は、まず修正(応急処置)を行い、必要に応じて原因を除去する是正処置を実施し、その有効性をレビューして再発を防ぐことである。
エ ×記録を残さず有効性レビューも省くのは、文書化と有効性確認の要求に反する。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w4-0006