未分類
春期
情報セキュリティマネジメント 2017年 春期 問11
11 / 50
JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)において、 組織の管理下で働く人々が認識をもたなければならないとされているのは、“ISMS の有効性に対する自らの貢献”及び “ISMS 要求事項に適合しないことの意味”と、 もう一つはどれか。
正解と解説
表示する
正解 ウ
情報セキュリティ方針
JIS Q 27001で組織の管理下で働く人々が認識すべき事項は、情報セキュリティ方針、ISMSの有効性への自らの貢献、要求事項に適合しないことの意味であり、残る一つは情報セキュリティ方針なので選択肢3が正解。適用宣言書や内部監査結果、リスク対応計画は全員の認識必須事項として挙げられていない。