組織体制
情報セキュリティマネジメント試験|管理策としての「専門組織との連絡」に該当する取組みはどれか
管理策としての「専門組織との連絡」に該当する取組みはどれか。
アセキュリティの専門団体や情報共有コミュニティに参加し、最新の脅威情報を得る。
イ社内の人事評価情報を、外部団体と相互に交換できるようにしておく。
ウ取引先との売買契約の交渉を、外部の専門組織に一任して進める。
エ製品の広告宣伝を専門の代理店に委託し、認知度を高めるようにする。
正解
ア.セキュリティの専門団体や情報共有コミュニティに参加し、最新の脅威情報を得る。
専門組織との連絡は、セキュリティの専門団体や情報共有コミュニティに参加し、脅威・脆弱性・対策の最新情報を入手して自組織に生かす管理策である。
?選択肢ごとの解説
ア ○専門組織との連絡は、セキュリティの専門団体や情報共有コミュニティに参加し、脅威・脆弱性・対策の最新情報を入手して自組織に生かす管理策である。
イ ×人事評価情報の外部交換は機密管理に反し、専門組織との連絡の趣旨と無関係である。
ウ ×売買契約の交渉一任はセキュリティ情報の入手ではなく、本管理策に該当しない。
エ ×広告宣伝の委託はマーケティング活動であり、専門組織との連絡とは目的が異なる。
組織体制の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w4-0010
