本文へスキップ
Certia
未分類
春期

情報セキュリティマネジメント 2016年 春期 問5

5 / 50

JIS Q 27001において、リスクを受容するプロセスに求められるものはどれか。

正解と解説

表示する
正解 ア

受容するリスクについては、リスク所有者が承認すること

JIS Q 27001では、受容するリスクについてリスク所有者(リスク所有者)が承認することが求められます(ア)。受容リスクもモニタリング対象とし、リスク受容の判断はリスク分析・評価やリスク対応の結果を踏まえて行うため、他の記述は誤りです。

AI に聞く

AI のボタンを押すと、問題文と解答を入れたプロンプトをコピーしてから各サービスを開きます。入力欄に自動で入らない場合は貼り付けてください。