問1情報セキュリティマネジメント 平成29年度 春期
1 / 50問
平成29年度 春期
JIS Q 27001:2014(情報セキュリティマネジメントシステム-要求事項)において,ISMS に関するリーダーシップ及びコミットメントをトップマネジメントが実証する上で行う事項として挙げられているものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます

正答 1解説
ISMS ユーザーズガイドが引く JIS Q 27001 の箇条は,トップマネジメントが ISMS に関するリーダーシップ及びコミットメントを実証するための事項を並べている。ISMS の有効性に寄与するよう人々を指揮し,支援することが,その一つになる。同じ並びには,情報セキュリティ方針を確立することと,組織のプロセスへ ISMS 要求事項を統合することも置かれている。
KEY POINT
トップマネジメントは ISMS の有効性に寄与するよう人々を指揮し,支援する「守り方を決める」の他の問題
- 平成29年度 春期 問2経済産業省と IPA が策定した“サイバーセキュリティ経営ガイドライン(Ver 1.1)”が,自社のセキュリティ対策に加えて,実施状況を確認すべきとしてい…
- 平成29年度 春期 問3組織的なインシデント対応体制の構築を支援する目的で JPCERT/CC が作成したものはどれか。
- 平成29年度 春期 問4ディザスタリカバリを計画する際の検討項目の一つである RPO(Recovery Point Objective)はどれか。
- 平成29年度 春期 問5JIS Q 31000:2010(リスクマネジメント-原則及び指針)において,リスクマネジメントを効果的なものにするために,組織が順守することが望ましいこ…
- 平成29年度 春期 問6JIS Q 31000:2010(リスクマネジメント-原則及び指針)において,リスクマネジメントは,“リスクについて組織を指揮統制するための調整された活動…
- 平成29年度 春期 問7JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)における“リスクレベル”の定義はどれか。
出典:平成29年度 春期 情報セキュリティマネジメント試験 午前 問1(独立行政法人 情報処理推進機構(IPA))
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構(IPA)が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています(利用の許諾申請は不要)。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
