未分類
春期
情報セキュリティマネジメント 2017年 春期 問5
5 / 50
JIS Q 31000:2010(リスクマネジメントー原則及び指針)において、リスクマネジ メントを効果的なものにするために、組織が順守することが望ましいこととして挙 げられている原則はどれか。
正解と解説
表示する
正解 イ
リスクマネジメントは、組織に合わせて作られる。
JIS Q 31000の原則では、リスクマネジメントは組織の状況や事情に合わせて作られる(組織に合わせて仕立てる)ことが望ましいとされるので選択肢2が正解。リスクマネジメントは動的で継続的、主要プロセスに統合された活動であり、顕在化前も対象とするため1・3・4は原則に反する。