情報処理技術者試験-NAVI


情報セキュリティスペシャリスト H24年春 午前 【問24】

IT サービスマネジメントの情報セキュリティ管理プロセスに対して、JIS Q 20000-1が要求している事項はどれか。

潜在的な問題を低減させるために、予防措置を取らなければならない。
ディジタルの構成品目の原本を、物理的又は電子的にセキュリティが保たれた倉庫で管理しなければならない。
変更要求に対しては、そのリスク、影響及び事業利益について、アセスメントを行わなければならない。
変更を実装する前に、変更がセキュリティ管理策に与える影響のアセスメントを行わなければならない。


       


みんなの正解率:  65%  (217人のうち141人が正解)

キーワード:ITサービスマネジメント JISQ20000-1 リスク


情報セキュリティスペシャリスト H24年春の全キーワードをみる

解答と解説

解答:
解説:
キーワード:ITサービスマネジメント JISQ20000-1 リスク


みんなの正解率:  65%  (217人のうち141人が正解)
      

スポンサードリンク


この問題のキーワード


リスク
【H24年秋】 2011 年に経済産業省が公表した"クラウドサービス利用のための情報... 正解率:68%
【H24年秋】 特定の情報資産の漏えいに関するリスク対応のうち、リスク回避に該当する... 正解率:77%
【H23年秋】 ISMS におけるリスク分析手法の一つである "詳細リスク分析" で... 正解率:79%
【H22年秋】 JIS Q 27001:2006 における情報システムのリスクとその... 正解率:73%
【H22年春】 情報漏えいに関するリスク対応のうち、リスク回避に該当するものはどれか... 正解率:69%
【H21年春】 リスク対策をリスクコントロールとリスクファイナンスに分けた場合、リス... 正解率:86%

ITサービスマネジメント JISQ20000-1

情報セキュリティスペシャリスト H24年春の全キーワードをみる