問100
ISMSの活動に関する記述として,最も適切なものはどれか。
企業のコスト削減や製品の品質,サービスの改善などのために,業務プロセスを改善する。
顧客の満足度を高めるために,ITサービスの品質を継続的に改善する。
情報資産を洗い出し,リスクの特定と分析及び評価を行い,情報資産を管理する。
製品とサービスの開発プロセスの成熟度を評価し,改善する。