情報セキュリティマネジメント 2018年 秋期 問10

情報セキュリティ管理を推進する取組みa~dのうち、IPA “中小企業の情報セキ ユリティ対策ガイドライン(第 21版)”において、経営者がリーダシップを発揮し 自ら行うべき取組みとして示されているものだけを全て挙げた組合せはどれか。 〔情報セキュリティ管理を推進する取組み〕 a情報セキュリティ監査の目的を有効かつ効率的に達成するために、監査計画を 立案する。 b情報セキュリティ対策の有効性を維持するために、対策を定期又は随時に見直 す。 ©情報セキュリティ対策を組織的に実施する意思を明確に示すために、方針を定 める。 d情報セキュリティの新たな脅威に備えるために、最新動向を収集する。