問10
10 / 50
JIS Q 27000:2014(情報セキュリティマネジメントシステム-用語)において,不適合が発生した場合にその原因を除去し,再発を防止するためのものとして定義されているものはどれか。
継続的改善
修正
是正処置
リスクアセスメント
不適合の原因を除去して再発を防止するために定義されているのは是正処置です。修正は結果への対処であり、原因除去・再発防止までは含みません。