本文へスキップ
Certia
未分類

ITパスポート 2020年 問84

84 / 100

ISMS の情報セキュリティリスク対応における, 人的資源に関するセキュリティ管 理策の記述として, 適切でないものはどれか。

正解と解説

表示する
正解 ウ

組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全て の従業員に要求するが, 業務を委託している他社には要求しないようにする。

ISMSの人的資源管理策では、情報セキュリティの適用は自社従業員だけでなく委託先(他社)にも要求すべきである。よって『委託先には要求しない』とする(ウ)が不適切な記述(設問は適切でないものを問う)。他の選択肢は適切な管理策。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。