組織体制

情報セキュリティマネジメント試験管理策としての「専門組織との連絡」に該当する取組みはどれか

情報セキュリティ管理組織体制難易度:normal
管理策としての「専門組織との連絡」に該当する取組みはどれか。
セキュリティの専門団体や情報共有コミュニティに参加し、最新の脅威情報を得る。
社内の人事評価情報を、外部団体と相互に交換できるようにしておく。
取引先との売買契約の交渉を、外部の専門組織に一任して進める。
製品の広告宣伝を専門の代理店に委託し、認知度を高めるようにする。
正解
ア.セキュリティの専門団体や情報共有コミュニティに参加し、最新の脅威情報を得る。

専門組織との連絡は、セキュリティの専門団体や情報共有コミュニティに参加し、脅威・脆弱性・対策の最新情報を入手して自組織に生かす管理策である。

?選択肢ごとの解説

ア ○専門組織との連絡は、セキュリティの専門団体や情報共有コミュニティに参加し、脅威・脆弱性・対策の最新情報を入手して自組織に生かす管理策である。
イ ×人事評価情報の外部交換は機密管理に反し、専門組織との連絡の趣旨と無関係である。
ウ ×売買契約の交渉一任はセキュリティ情報の入手ではなく、本管理策に該当しない。
エ ×広告宣伝の委託はマーケティング活動であり、専門組織との連絡とは目的が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。

情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。

登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。

作成・校閲:ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w4-0010

【情報セキュリティマネジメント試験】管理策としての「専門組織との連絡」に該当する取組みはどれか|正解「セキュリティの専門団体や情報…」|ukamiru 過去問