平成27年秋期試験問題 問80
問80
解説へ
note_alt
calculate
ISMSに関する記述のうち，適切なものはどれか。
- ISMSのマネジメントサイクルは，セキュリティ事故が発生した時点で開始し，セキュリティ事故が収束した時点で終了する。
- ISMSの構築，運用は，組織全体ではなく，必ず部門ごとに行う。
- ISMSを構築する組織は，保護すべき情報資産を特定し，リスク対策を決める。
- 情報セキュリティ方針は，具体的なセキュリティ対策が記述されたものである。
正解 ウ問題へ
広告
解説
ISMSでは守る情報を特定し、脅威や弱点からリスクを評価して必要な対策を決めます。組織の業務とリスクに合わせて管理するウが適切です。
事故がない期間も継続的に運用します。適用範囲は部門に限定されず、方針は方向を示す上位文書で、具体的な手順そのものではありません。
広告