情報セキュリティマネジメント 平成29年度春期午前問5

午前問5

JIS Q 31000:2010(リスクマネジメント−原則及び指針)において、リスクマネジメントを効果的なものにするために、組織が順守することが望ましいこととして挙げられている原則はどれか。
リスクマネジメントは、静的であり、変化が生じたときに終了する。
リスクマネジメントは、組織に合わせて作られる。
リスクマネジメントは、組織の主要なプロセスから分離した単独の活動である。
リスクマネジメントは、リスクが顕在化した場合を対象とする。
『情報処理過去問.com』からiPhoneアプリがリリースされました!!

正解

解説

ア.リスクマネジメントは、静的であり、変化が生じたときに終了する。
JIS Q 31000:2010では、"リスクマネジメントは、動的で、繰り返し行われ、変化に対応する。"と記述されています。
イ.リスクマネジメントは、組織に合わせて作られる。
JIS Q 31000:2010では、"リスクマネジメントは、組織に合わせて作られる。"と記述されています。
ウ.リスクマネジメントは、組織の主要なプロセスから分離した単独の活動である。
JIS Q 31000:2010では、"リスクマネジメントは、組織の主要な活動及びプロセスから切り離された単独の活動ではない。"と記述されています。
エ.リスクマネジメントは、リスクが顕在化した場合を対象とする。
JIS Q 31000:2010では、"リスクマネジメントは、継続的に変化を察知し、対応する。"と記述されています。
スポンサーリンク







シェアする

  • このエントリーをはてなブックマークに追加

フォローする