HOME»ITパスポート令和2年秋期» 問69
ITパスポート令和2年秋期 問69
問69
note_altcalculate
note_alt
calculate
ISMSの確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。
- 情報セキュリティリスクアセスメント
- 情報セキュリティリスク対応
- 内部監査
- 利害関係者のニーズと期待の理解
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
エ
解説 :
ISMSを設計する前に、顧客や規制当局などが何を求めているかを把握します。要求や適用範囲が不明なままでは、どの情報やリスクを重視するか決められません。
その後でリスクを評価し、対応を選んで運用し、内部監査で有効性を確かめます。選択肢の中では、利害関係者のニーズと期待の理解が最初の土台になります。