組織体制
情報セキュリティマネジメント試験「関係当局との連絡」の問題
管理策としての「関係当局との連絡」を維持する主な目的はどれか。
ア競合他社の機密情報を、当局を通じて入手しやすくしておくためである。
イ自社の監査をすべて当局に代行してもらい、内部監査を省くためである。
ウ緊急時や法令対応に備え、警察や監督官庁と適切に連絡できる体制を保つためである。
エ当局へ報告すれば、自社の情報セキュリティ責任が免除されるためである。
正解
ウ．緊急時や法令対応に備え、警察や監督官庁と適切に連絡できる体制を保つためである。
関係当局との連絡は、インシデント発生時の通報や法令上の届出に備え、警察・監督官庁などと適切に連絡できる体制を平時から維持する管理策である。
?選択肢ごとの解説
ア ×競合の機密入手を狙う説明は不正であり、正当な連絡体制の目的とは無関係である。
イ ×内部監査を当局に代行させることはできず、監査省略を目的とする説明は誤りである。
ウ ○関係当局との連絡は、インシデント発生時の通報や法令上の届出に備え、警察・監督官庁などと適切に連絡できる体制を平時から維持する管理策である。
エ ×当局報告をしても組織自身の責任は免除されず、責任免除を目的とする説明は誤りである。
組織体制の他の問題
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a2-w4-0009