未分類
ITパスポート 2020年 問84
84 / 100
ISMS の情報セキュリティリスク対応における, 人的資源に関するセキュリティ管 理策の記述として, 適切でないものはどれか。
正解と解説
表示する
正解 ウ
組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全て の従業員に要求するが, 業務を委託している他社には要求しないようにする。
ISMSの人的資源管理策では、情報セキュリティの適用は自社従業員だけでなく委託先(他社)にも要求すべきである。よって『委託先には要求しない』とする(ウ)が不適切な記述(設問は適切でないものを問う)。他の選択肢は適切な管理策。