ITパスポート 過去問 解説

26年秋　問題一覧へ

問題

問78　ISMSを構築する組織において，企業の経営方針に基づいて情報セキュリティ基本方針を策定した。
これは，ISMSのPDCAサイクルのどのプロセスで実施されるか。

ア　P　　　　イ　D　　　　ウ　C　　　　エ　A

解説

ISMS(Information Security Management System)とは、組織が情報を管理し、機密を守るための仕組み。
情報セキュリティ基本方針を基にPDCAを繰り返す。

■Plan
情報を扱う際の基本的な方針の策定や、それに基づいた具体的な計画を行う。

■Do
計画の実施・運用を行う。

■Check
方針・計画の見直しを行う。

■Act
改善・処置を行う。

このことから、企業の経営方針に基づいて情報セキュリティ基本方針を策定するのは、Pにあたる。

答

ア
26年秋　問題一覧へ









にほんブログ村