情報セキュリティマネジメント 平成28年度 秋期 問6
情報セキュリティ対策を検討する際の手法の一つであるベースラインアプローチの特徴はどれか。
正解と解説を見る
正解：ア 基準とする望ましい対策と組織の現状における対策とのギャップを分析する。
解説
ベースラインアプローチは、既存の基準やガイドラインを基に望ましい対策を決め、組織の現状の対策とのギャップを分析する手法。イは非形式的アプローチ、ウは詳細リスク分析、エは組合せアプローチ。
解説：panda studio（公式の正答と照合済み）
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問6