平成29年度 春期 情報セキュリティマネジメント試験 午前 問1
テクノロジ／セキュリティJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，ISMS に関するリーダーシップ及びコミットメントをトップマネジメントが実証する上で行う事項として挙げられているものはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問1
- アISMS の有効性に寄与するよう人々を指揮し，支援する。
- イISMS を組織の他のプロセスと分けて運営する。
- ウ情報セキュリティ方針に従う。
- エ情報セキュリティリスク対応計画を策定する。
正解：ア
解説
JIS Q 27001では、トップマネジメントがリーダーシップ及びコミットメントを実証すべき事項の一つとして、ISMSの有効性に寄与するよう人々を指揮し、支援することが挙げられています。他の選択肢はいずれもトップマネジメントの責務に反する、又は無関係な内容です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。ISMSの有効性に寄与するよう人々を指揮し、支援することはトップマネジメントの責務です。
- イ誤り。ISMSは組織の他のプロセスと統合されるよう確実にすることが求められており、分けて運営することは求められていません。
- ウ誤り。情報セキュリティ方針に従うのは全ての要員に求められる事項であり、トップマネジメントのリーダーシップの実証事項として特筆されるものではありません。
- エ誤り。リスク対応計画の策定はリスクアセスメント結果に基づく実務であり、トップマネジメントのリーダーシップ実証事項として挙げられているものではありません。