HOME»ITパスポート平成23年特別» 問84
ITパスポート平成23年特別 問84
問84
note_altcalculate
note_alt
calculate
情報セキュリティマネジメントシステム(ISMS)では，"PDCA"のアプローチを採用している。Dの段階で行うものはどれか。
- ISMSの運用に対する監査を定期的に行う。
- ISMSの基本方針を定義する。
- 従業者に対して， ISMS運用に関する教育と訓練を実施する。
- リスクを評価して，対策が必要なリスクとその管理策を決める。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
DはDo、計画した管理策を実施して運用する段階です。従業員に教育・訓練を行い、必要な行動を実践できるようにする活動が該当します。
方針の定義やリスク評価・管理策の決定はPlan、定期監査はCheckです。学ぶ活動でも、計画を実際に実行する教育の実施はDoと判断します。