問80
頻出度★★★
ISMSに関する記述のうち, 適切なものはどれか。
平成27年度 秋期 ITパスポート試験 問80
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 80
错误ア
ISMS 的管理循环是通过 PDCA 持续开展的工作，平时就要不断运转。它并非「安全事故发生后才开始、平息后就结束」这种一次性的应对，因此错误。
错误イ
ISMS 原则上以整个组织（或明确划定的适用范围）为对象，在管理层的参与下构建和运行。「必须按各部门分别进行」这一限定说法是错误的。
- ウ
正解 ISMS（信息安全管理体系）的出发点，是把需要保护的「信息资产」梳理并识别出来，在评估各自的风险之后再确定风险应对（降低、规避、转移、接受等）。「ウ」正是描述了这一本质，因此正确。ISMS 是通过 PDCA（计划→执行→检查→改进）循环持续改进的机制，其计划阶段的核心就是识别资产以及确定风险评估与风险应对。
错误エ
信息安全方针（基本方针）是由管理层提出、宣示整个组织的理念、目的与方向的上位文件，并不描述具体对策本身。个别的具体措施由下位的对策基准与实施步骤来规定，因此错误。
ここがポイント
- ISMS 的核心是「识别信息资产 → 风险评估 → 确定风险应对」，是通过 PDCA 循环持续改进的机制。
- 信息安全策略具有层级结构（基本方针＝理念与方向／对策基准与实施步骤＝具体措施），方针本身并不描述具体对策。
用語