組織体制
情報セキュリティマネジメント試験｜管理策としての「プロジェクトにおける情報セキュリティ」の考え方
管理策としての「プロジェクトにおける情報セキュリティ」の考え方として、最も適切なものはどれか。
アセキュリティ要件はプロジェクト完了後に、運用段階で初めて検討すればよい。
イプロジェクトの種類を問わず、計画段階からセキュリティを組み込んで管理する。
ウ情報システム開発の案件に限り、それ以外のプロジェクトでは考慮しない。
エセキュリティ要件は外部委託先のみが負い、自社では関与しないものとする。
正解
イ．プロジェクトの種類を問わず、計画段階からセキュリティを組み込んで管理する。
この管理策は、プロジェクトの種類にかかわらず、計画・実行の各段階で情報セキュリティ要件を識別し組み込んで管理することを求める。
?選択肢ごとの解説
ア ×完了後に検討する後付けでは手戻りが大きく、計画段階から組み込む趣旨に反する。
イ ○この管理策は、プロジェクトの種類にかかわらず、計画・実行の各段階で情報セキュリティ要件を識別し組み込んで管理することを求める。
ウ ×システム開発に限る説明は誤りで、あらゆる種類のプロジェクトが対象となる。
エ ×要件を委託先のみに負わせるのは不適切で、自組織が主体的に関与すべきである。
組織体制の他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w4-0013