平成31年 春期 情報セキュリティマネジメント 午前 問4

JIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)の“サポートユーティリティ”に関する例示に基づいて、サポートユーティリティと判断されるものはどれか。

 ア  サーバ室の空調  イ  サーバの保守契約
 ウ  特権管理プログラム  エ  ネットワーク管理者


答え ア


解説
“サポートユーティリティ”とは、電気、水道、ガスなどライフラインに対する管理策のことで、JIS Q 27002は情報セキュリティの管理策ですので、ここでのサポートユーティリティはITシステムのライフラインである電源や冷却のための水、空調などになります。


キーワード
・JIS Q 27002

キーワードの解説
  • JIS Q 27002(ISO/IEC 27002)
    『情報技術 − セキュリティ技術 − 情報セキュリティマネジメントの実践のための規範』は、情報セキュリティマネジメントシステム(ISMS)の立ち上げ、実装し、運用するためのベストプラクティスをまとめた規格です。

もっと、「JIS Q 27002」について調べてみよう。

戻る 一覧へ 次へ