未分類
秋期
情報セキュリティマネジメント 2019年 秋期 問3
3 / 50
JIS Q 27001:2014(情報セキュリティマネジメントシステムー要求事項)において、 リスクを受容するプロセスに求められるものはどれか。
正解と解説
表示する
正解 ア
受容するリスクについては、リスク所有者が承認すること
JIS Q 27001でリスクを受容するプロセスには、受容するリスクについてリスク所有者が承認することが求められます。受容したリスクも監視・レビューの対象であり、受容はリスク分析後・リスク対応の一環として行うので、他の記述は誤りです。