未分類
秋期
情報セキュリティマネジメント 2017年 秋期 問7
7 / 50
JIS Q 27001:2014(情報セキュリティマネジメントシステム一要求事項)に従った リスク評価において、情報セキュリティリスクが受容可能か否かの意思決定を行う 際に,リスク分析結果と比較するものはどれか。
正解と解説
表示する
正解 ウ
組織の情報セキュリティのリスク基準
受容可能か否かの意思決定では、リスク分析の結果を組織のリスク基準と比較します。インシデントシナリオや対応フロー、対応計画と比較するのではありません。