平成29年 秋期 情報セキュリティマネジメント 午前 問10

JIS Q 27001:2014(情報セキュリティマネジメントシステム−要求事項)において、不適合が発生した場合にその原因を除去し、再発を防止するためのものとして定義されているものはどれか。

 ア  継続的改善
 イ  修正
 ウ  是正処置
 エ  リスクアセスメント


答え ウ


解説
JIS Q 27001:2014(情報セキュリティマネジメントシステム−要求事項)には、不適合が発生した場合にその原因を除去し、再発を防止するためのものを是正処置(ウ)と書かれています。


キーワード
・是正

キーワードの解説

戻る 一覧へ 次へ