未分類
春期
情報セキュリティマネジメント 2019年 春期 問8
8 / 50
JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)において、 情報セキュリティ目的をどのように達成するかについて計画するとき、“実施事項”、 “責任者”,“達成期限”のほかに、決定しなければならない事項として定められて いるものはどれか。
正解と解説
表示する
正解 ア
“必要な資源”及び “結果の評価方法”
情報セキュリティ目的の達成計画では、実施事項・責任者・達成期限に加え、必要な資源と結果の評価方法を決定することが求められる。管理策やプロセスは計画項目として規格が明示しているものではなく、資源と評価方法の組合せが正しい。