ITパスポート平成27年秋期

問80

ISMSに関する記述のうち，適切なものはどれか。

ア

ISMSのマネジメントサイクルは，セキュリティ事故が発生した時点で開始し，セキュリティ事故が収束した時点で終了する。

イ

ISMSの構築，運用は，組織全体ではなく，必ず部門ごとに行う。

ウ

ISMSを構築する組織は，保護すべき情報資産を特定し，リスク対策を決める。

エ

情報セキュリティ方針は，具体的なセキュリティ対策が記述されたものである。

解答と解説

解答：ウ

関連サイト

ITパスポート平成27年秋期

• ストラテジ系
• マネジメント系
• テクノロジ系

ITパスポート試験情報

• ITパスポート講座
• ITパスポート過去問題
• ITパスポート出題テーマ別過去問題