カコモンノート
カコモンノート›情報セキュリティマネジメント›平成30年度 秋期守り方を決める

問10情報セキュリティマネジメント 平成30年度 秋期

10 / 50問
平成30年度 秋期

情報セキュリティ管理を推進する取組み a〜d のうち，IPA“中小企業の情報セキュリティ対策ガイドライン（第2.1版）”において，経営者がリーダシップを発揮し自ら行うべき取組みとして示されているものだけを全て挙げた組合せはどれか。

資料
〔情報セキュリティ管理を推進する取組み〕
a　情報セキュリティ監査の目的を有効かつ効率的に達成するために，監査計画を立案する。
b　情報セキュリティ対策の有効性を維持するために，対策を定期又は随時に見直す。
c　情報セキュリティ対策を組織的に実施する意思を明確に示すために，方針を定める。
d　情報セキュリティの新たな脅威に備えるために，最新動向を収集する。

選択肢をえらぶと、答えと解説が出ます

選択肢をえらぶと、
ここに答えと解説が出ます
正答 4

解説

このガイドラインは，経営者が責任者や担当者に指示し，ときには自ら実行する重要七項目の取組を挙げている。その中に，情報セキュリティに関する組織全体の対応方針を定める取組，対策の適宜の見直しを指示する取組，最新動向を収集する取組が入る。よって b，c，d が挙がり，a の監査計画の立案は七項目に挙がっていない。

KEY POINT
経営者の重要七項目には，方針の策定，対策の見直し，最新動向の収集が入る
← 問9

「守り方を決める」の他の問題

「守り方を決める」122問をまとめて見る →

出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問10（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。