情報セキュリティスペシャリスト合格者の復習日記

情報セキュリティスペシャリスト試験に合格した管理人が、復習のための日記を綴ります

[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

情報セキュリティスペシャリスト　平成２１年度（春季）午前問題Ⅰ　問14

平成21年度（春期）　情報セキュリティスペシャリスト

問14

ISMS適合評価制度における情報セキュリティ基本方針に関する記述のうち、適切なものはどれか。

ア

重要な基本方針を定めた機密文書であり、社内の関係者以外の目に触れないようにする。
　

イ

情報セキュリティのための経営陣の方向性及び指示を規定する。
　

ウ

セキュリティの基本方針を述べたものであり、ビジネス環境や技術が変化しても変更してはならない。
　

エ

特定のシステムについてリスク分析を行い、そのセキュリティ対策とシステム運用の詳細を記述したものである。
　

【ポイント　：　ISMS】

ISMS(Information Security Management System、情報セキュリティマネジメントシステム)
情報に関するセキュリティを管理するための仕組で国際的にはISO化され、日本でもJISで規定されています。
ISMSでは、どういった情報資産があるかを洗い出し、その情報資産についてのリスク分析を行い、リスク対策をし、セキュリティを高めます。
ISMSでは、情報資産の洗い出しから始まって、リスク分析、対策の検討実施、効果の確認、見直しをPDCA(plan-do-check-act)サイクルを回しながら行っていきます。

もっと、「ISMS」について調べてみよう。

【解答および解説】

解答：イ


　ア 　情報セキュリティ基本方針は経営陣によって承認され全従業員に公表します。 
　イ 　情報セキュリティ基本方針についての説明です。 
　ウ 　情報セキュリティ基本方針は定期的に見直され、必要に応じて変更されます。 
　エ 　情報セキュリティ基本方針は全社的なセキュリティについての考え方をまとめたもので、特定のシステムについての記述は行いません。

にほんブログ村

　← 応援お願いします

　/td>

COMMENT

TRACKBACK

Trackback URL：

常に最新情報を収集

日経ネットワークはIPAの試験を受ける人にとっては必須です。ネットワークを中心として、セキュリティ関連の最新動向を知ることができるので、必ず購読してください。立ち読みではだめですよ！

試験区分（問題 & 解答）

重点項目

　・認証

　・VPN

　・法令・ガイドライン

　・電子メール

　・侵入検知

　・セッション管理

　・規格・規則

用語解説

１	２	３	４	５
６	７	８	９	10

Ａ	Ｂ	Ｃ	Ｄ	Ｅ
Ｆ	Ｇ	Ｈ	Ｉ	Ｊ
Ｋ	Ｌ	Ｍ	Ｎ	Ｏ
Ｐ	Ｑ	Ｒ	Ｓ	Ｔ
Ｕ	Ｖ	Ｗ	Ｘ	Ｙ
Ｚ

あ	い	う	え	お
か	き	く	け	こ
さ	し	す	せ	そ
た	ち	つ	て	と
な	に	ぬ	ね	の
は	ひ	ふ	へ	ほ
ま	み	む	め	も
や		ゆ		よ
ら	り	る	れ	ろ
わ