2017年(平成29年) 春期 ITパスポート 問83

ISMSにおける情報セキュリティリスクの特定に関する記述において、a、bに入れる字句の適切な組合せはどれか。

ISMSの　　a　　における情報の機密性、　　b　　及び可用性の喪失に伴うリスクを特定する。

【キーワード】
・ISMS

• ISMS(Information Security Management System、情報セキュリティマネジメントシステム)
  情報に関するセキュリティを管理するための仕組で国際的にはISO化され、日本でもJISで規定されています。
  ISMSでは、どういった情報資産があるかを洗い出し、その情報資産についてのリスク分析を行い、リスク対策をし、セキュリティを高めます。
  ISMSでは、情報資産の洗い出しから始まって、リスク分析、対策の検討実施、効果の確認、見直しをPDCA(plan-do-check-act)サイクルを回しながら行っていきます。

戻る 一覧へ 次へ