平成29年度 秋期 情報セキュリティマネジメント試験 午前 問10
テクノロジ／セキュリティJIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものとして定義されているものはどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問10
- ア継続的改善
- イ修正
- ウ是正処置
- エリスクアセスメント
正解：ウ
解説
JIS Q 27000:2014では、不適合の原因を除去し、再発を防止するための処置を「是正処置」と定義しています。不適合そのものを取り除く「修正」とは区別されます。
選択肢ごとの解説
- ア誤り。継続的改善は、パフォーマンス全体を向上させるために繰り返し行う活動のことです。
- イ誤り。修正は、検出された不適合を除去する処置であり、原因の除去や再発防止までは含みません。
- ウ正しい。不適合の原因を除去して再発を防止する処置が是正処置です。
- エ誤り。リスクアセスメントは、リスクの特定・分析・評価のプロセス全体のことです。