未分類
春期
情報処理安全確保支援士 2016年 春期 問24
24 / 25
ITサービスマネジメントの情報セキュリティ管理プロセスに対して、JIS Q 20000- 1が要求している事項はどれか。
正解と解説
表示する
正解 ウ
変更要求が情報セキュリティ基本方針及び管理策に与える潜在的影響を評価し なければならない。
JIS Q 20000-1の情報セキュリティ管理では、変更要求が情報セキュリティ基本方針や管理策に与える潜在的影響を評価することが要求されています(ウ)。CI原本の書庫管理や予防処置、変更受入れの意思決定はそれぞれ別のプロセスの要求事項です。