IPA公式 セキュリティ・倫理 › 情報セキュリティマネジメント 5 / 98

ITパスポート｜情報セキュリティマネジメント 問5

1. アISMS のマネジメントサイクルは、セキュリティ事故が発生した時点で開始し、セキュリティ事故が収束した時点で終了する。
2. イISMS の構築、運用は、組織全体ではなく、必ず部門ごとに行う。
3. ウISMS を構築する組織は、保護すべき情報資産を特定し、リスク対策を決める。
4. エ情報セキュリティ方針は、具体的なセキュリティ対策が記述されたものである。

答えを見る

出典：平成27年度秋期 ITパスポート試験 公開問題 問80（読点「，」を「、」に改変）