順守
情報セキュリティマネジメント試験｜情報セキュリティに関する順守のレビューの説明
情報セキュリティに関する順守のレビューの説明として、最も適切なものはどれか。
ア情報処理設備や手順が、方針・規格・要求事項に適合しているかを定期的に点検する。
イ順守状況は確認せず、外部から指摘があったときにだけ調べることとする。
ウ技術的な設定値は対象外とし、書類の体裁の確認だけを行うものとする。
エ不適合が見つかっても記録せず、是正の検討は行わないものとする。
正解
ア．情報処理設備や手順が、方針・規格・要求事項に適合しているかを定期的に点検する。
順守のレビューは、情報処理設備や運用手順が、組織の方針・標準・法令などの要求事項に適合しているかを定期的に点検し、逸脱を是正する活動である。
?選択肢ごとの解説
ア ○順守のレビューは、情報処理設備や運用手順が、組織の方針・標準・法令などの要求事項に適合しているかを定期的に点検し、逸脱を是正する活動である。
イ ×外部指摘時のみ調べるのは事後対応に偏り、定期的に順守を確認する趣旨に反する。
ウ ×技術的設定を対象外とするのは点検範囲が不十分で、適合性確認の目的を満たさない。
エ ×不適合を記録せず是正も検討しないのは、逸脱を正す順守レビューの趣旨に反する。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w4-0017