未分類
秋期
ITサービスマネージャ 2013年 秋期 問15
15 / 25
IT サービスマネジメントの情報セキュリティ管理プロセスに対して,JIS Q 20000-1 が要求している事項はどれか。
正解と解説
表示する
正解 ウ
変更要求が情報セキュリティ基本方針及び管理策に与える影響を評価しなければ ならない。
JIS Q 20000-1の情報セキュリティ管理では、変更要求が情報セキュリティ基本方針および管理策に与える影響を評価することが要求されます。予防処置や原本の書庫管理、変更受入れの判断考慮事項は他のプロセスの要求です。