情報セキュリティマネジメント試験 令和5年度 公開問題 科目A・B 問1
情報セキュリティマネジメント試験のCBT方式公開問題です。IPAが公表している問題冊子PDFから本文を抽出しています。
問題文
情報セキュリティ管理基準（平成28 年）に関する記述のうち，適切なものはどれ か。
選択肢
- ア“ガバナンス基準”，“管理策基準”及び“マネジメント基準”の三つの基準で構 成されている。
- イJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）及び JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）との整合性をと っている。
- ウ情報セキュリティ対策は，“管理策基準”に挙げられた管理策の中から選択する こととしている。
- エトップマネジメントは，“マネジメント基準”に挙げられている事項の中から， 自組織に合致する事項を選択して実施することとしている。
正答
IPA公表の正答イ
本文と選択肢は出典PDFから機械抽出したものです。文章は改変していませんが、改行や空白の入り方が原文と違う場合があります。図・表は収録していないので、図のある設問は出典PDFをご覧ください。
正答の出典はIPAの解答例PDFです。この公開問題については、問題冊子PDFと解答例PDFの問番号が一致することを確認しています。
出典
出典: 独立行政法人情報処理推進機構（IPA）