問3
3 / 25
“JIS Q 27001:2006”の管理策を参考にして設定した,ノート型PCに対する物理 的セキュリティ対策の妥性を確かめるための監査手続はどれか。
オフィス内を視察し,不在者のノート型PCが施錠されたキャビネットに保管されていることを確認する。
管理ルールを調べ,ノート型PCを社外に持ち出す場合には,セキュリティ管理者の許可を得るルールになっていることを確認する。
教育計画及び教育記録を閲覧し,ノート型PCの安全管理についての社員教育が適切に行われていることを確認する。
実際にノート型PCを操作して,パスワードを入力しないと利用可能にならない仕組みになっていることを確認する。