組織体制
情報セキュリティマネジメント試験「専門組織との連絡」の問題
管理策としての「専門組織との連絡」に該当する取組みはどれか。
アセキュリティの専門団体や情報共有コミュニティに参加し、最新の脅威情報を得る。
イ社内の人事評価情報を、外部団体と相互に交換できるようにしておく。
ウ取引先との売買契約の交渉を、外部の専門組織に一任して進める。
エ製品の広告宣伝を専門の代理店に委託し、認知度を高めるようにする。
正解
ア．セキュリティの専門団体や情報共有コミュニティに参加し、最新の脅威情報を得る。
専門組織との連絡は、セキュリティの専門団体や情報共有コミュニティに参加し、脅威・脆弱性・対策の最新情報を入手して自組織に生かす管理策である。
?選択肢ごとの解説
ア ○専門組織との連絡は、セキュリティの専門団体や情報共有コミュニティに参加し、脅威・脆弱性・対策の最新情報を入手して自組織に生かす管理策である。
イ ×人事評価情報の外部交換は機密管理に反し、専門組織との連絡の趣旨と無関係である。
ウ ×売買契約の交渉一任はセキュリティ情報の入手ではなく、本管理策に該当しない。
エ ×広告宣伝の委託はマーケティング活動であり、専門組織との連絡とは目的が異なる。
組織体制の他の問題
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a2-w4-0010