平成30年秋期基本情報技術者午前問58

JIS Q 27001:2014(情報セキュリティマネジメントシステム－要求事項)に基づいてISMS内部監査を行った結果として判明した状況のうち、監査人が指摘事項として監査報告書に記載すべきものはどれか。

ア	USBメモリの使用を、定められた手順に従って許可していた。
イ	個人情報の誤廃棄事故を主務官庁などに、規定されたとおりに報告していた。
ウ	マルウェアスキャンでスパイウェアが検知され、駆除されていた。
エ	リスクアセスメントを実施した後に、リスク受容基準を決めていた。

【キーワード】
・リスクアセスメント

【キーワードの解説】

リスクアセスメント(risk assessment)
組織や情報システムなどが内包している、リスクを洗い出し、そのリスクの大きさ(影響度)を評価し、そのリスクが許容できるかを判断するプロセスです。
許容できない場合には、リスク防止やリスク回避といった対策を行い、許容できる場合にはリスクが顕在化したときの対処手順を作成します。

平成30年 秋期 基本情報技術者 午前 問58