平成25年度 春期 ITパスポート試験 問71
テクノロジ／セキュリティ情報セキュリティにおけるリスクマネジメントに関する記述のうち，最も適切なものはどれか。
出典：平成25年度 春期 ITパスポート試験 問71
- ア最終責任者は，現場の情報セキュリティ管理担当者の中から選ぶ。
- イ組織の業務から切り離した単独の活動として行う。
- ウ組織の全員が役割を分担して，組織全体で取り組む。
- エ一つのマネジメントシステムの下で各部署に個別の基本方針を定め，各部署が独立して実施する。
正解：ウ
解説
リスクマネジメントは，情報資産に対するリスクを組織として把握し，対策を行う活動です。経営層の責任のもと，組織の全員が役割を分担して，組織全体で取り組むことが重要です。
選択肢ごとの解説
- ア誤り。最終責任者は，現場の担当者ではなく，組織の経営層（経営者）が負うべきものです。
- イ誤り。リスクマネジメントは業務と一体で行うべきもので，業務から切り離した単独の活動では効果が上がりません。
- ウ正しい。組織の全員が役割を分担して，組織全体で取り組むことが適切です。
- エ誤り。部署ごとに個別の基本方針で独立して実施すると，組織としての一貫性が失われます。組織全体として方針を定める必要があります。