平成29年 秋期 情報セキュリティマネジメント 午前 問10

JIS Q 27001:2014(情報セキュリティマネジメントシステム−要求事項)において、不適合が発生した場合にその原因を除去し、再発を防止するためのものとして定義されているものはどれか。

 ア  継続的改善  イ  修正
 ウ  是正処置  エ  リスクアセスメント


答え ウ


解説
JIS Q 27001:2014(情報セキュリティマネジメントシステム−要求事項)には、不適合が発生した場合にその原因を除去し、再発を防止するためのものを是正処置(ウ)と書かれています。


キーワード
・是正

キーワードの解説
  • 是正
    悪い点や不都合な点(行動や考え)を改め正すことで、数字や文字などの誤りを正す訂正や、より良い方向に変えていく改善との違い(使い分け)に気を付けましょう。

もっと、「是正」について調べてみよう。

戻る 一覧へ 次へ