未分類
秋期
情報セキュリティマネジメント 2019年 秋期 問5
5 / 50
JIS Q 27000:2019(情報セキュリティマネジメントシステムー用語)において、不 適合が発生した場合にその原因を除去し、再発を防止するためのものとして定義さ れているものはどれか。
正解と解説
表示する
正解 ウ
是正処置
JIS Q 27000で、不適合が発生した場合にその原因を除去し再発を防止するために取る処置は『是正処置』と定義されます。修正はその場の不適合の除去、継続的改善は全般的な向上活動、リスクアセスメントはリスクの特定・分析・評価で別概念です。