ITパスポート試験 ITパスポート 2020年 (令和2年 10月) 問84: ISMSの情報セキュリティリスク対応における,人的資源に関するセキュリティ管理策の記述として,適切でないものはどれか。
←
ITパスポート 2020年 (令和2年 10月)
Q 8484 / 100
ISMSの情報セキュリティリスク対応における,人的資源に関するセキュリティ管理策の記述として,適切でないものはどれか。
この問の正解率:54.49%(690件)
解説
ITパスポート 2020年 (令和2年 10月) 問84「ISMSの情報セキュリティリスク対応における,人的資源に関するセキュリティ管理策…」の正解と解説です。ITパスポート試験の「テクノロジ系」分野の過去問で、これまでの受験者の正答率は約54%です。
正解
ウ. 組織の確立された方針及び手順に従った情報セキュリティの適用を自社の全ての従業員に要求するが,業務を委託している他社には要求しないようにする。
正答率 54.5%（690人中 376人が正解）
問題の解説
ISMS の人的資源セキュリティでは委託先も含めた全関係者に情報セキュリティ方針を適用する必要がある.委託先を除外する対応は管理策として不適切.
選択肢ごとの解説
- ア雇用前審査の法令遵守は適切な管理策.
- イ違反者への正式な懲戒手続整備は適切な管理策.
- ウ正しい (不適切).委託先にも要求するべきで不適切.
- エ退職後の責任義務徹底も適切な管理策.
ITパスポート試験 の iOS アプリ版
アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。
