情報セキュリティマネジメント 令和5年度 問1
情報セキュリティ管理基準(平成28年)に関する記述のうち、適切なものはどれか。
正解と解説を見る
正解:イ JIS Q 27001:2014(情報セキュリティマネジメントシステム-要求事項)及びJIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)との整合性をとっている。
解説
情報セキュリティ管理基準(平成28年)は、JIS Q 27001:2014とJIS Q 27002:2014との整合性をとって改正された。構成は“マネジメント基準”と“管理策基準”の二つ(ア)。マネジメント基準は全て実施すべき事項で(エ)、管理策は管理策基準以外から選んでもよい(ウ)。
解説:panda studio(公式の正答と照合済み)
出典:令和5年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問1