1. トップ
  2. 初級シスアド講座
  3. 初級シスアド過去問題
  4. 初級シスアド平成20年春期
  5. 問51から問60
  6. 問56解説
ITキャパチャージ(IT関連の練習問題)
リクルートが運営するキーマンズネットに無料会員登録することで、ITパスポートで出題されるIT関連の問題を解くことができる。ITパスポートの勉強で用語を調べるときにIT単語帳はたいへん便利である。ITパスポート合格のために無料会員登録をしておきたいサイトである。

初級シスアド過去問題解答と解説

解答:エ

ISMS(Information Security Management System:情報セキュリティマネジメントシステム)は、情報セキュリティマネジメントに関する規格であるISO/IEC 17799がベースになっている。

ISMSでは、評価見直し、策定、導入、運用のサイクルを繰り返してより充実したセキュリティーマネジメントシステムの構築を行う。このサイクルPDCAサイクルという。PDCAサイクルは、ISO9000シリーズ:2000でも取り入れられている。

必要な事項を策定から評価見直しのどれに該当するかを見きわめて順に並べればよい。

  1. 適用宣言書の作成は、導入である。
  2. リスク対応のための管理目的および管理策の選択は策定である
  3. リスク分析と評価は、評価と見直しである