未分類
春期
情報セキュリティマネジメント 2016年 春期 問3
3 / 50
情報セキュリティに係るリスクマネジメントが効果的に実施されるよう、リスク アセスメントに基づいた適切なコントロールの整備,運用状況を検証又は評価し, 保証又は助言を与えるものであり、実施者に独立かつ専門的な立場が求められるも のはどれか。
正解と解説
表示する
正解 イ
情報セキュリティ監査
情報セキュリティ監査は、リスクアセスメントに基づくコントロールの整備・運用状況を検証・評価し保証や助言を与えるもので、実施者に独立かつ専門的な立場が求められます(イ)。CSAは自己評価、ベンチマークは自己診断、フォレンジックスは証拠保全で独立性の位置付けが異なります。