平成29年度 春期 情報セキュリティマネジメント試験 午前 問11
テクノロジ／セキュリティJIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，組織の管理下で働く人々が認識をもたなければならないとされているのは，“ISMS の有効性に対する自らの貢献”及び“ISMS 要求事項に適合しないことの意味”と，もう一つはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問11
- ア情報セキュリティ適用宣言書
- イ情報セキュリティ内部監査結果
- ウ情報セキュリティ方針
- エ情報セキュリティリスク対応計画
正解：ウ
解説
JIS Q 27001では、組織の管理下で働く人々が認識をもつべき事項として、情報セキュリティ方針、ISMSの有効性に対する自らの貢献、ISMS要求事項に適合しないことの意味の三つが挙げられています。
選択肢ごとの解説
- ア誤り。情報セキュリティ適用宣言書は、認識をもつべき事項として明示されているものではありません。
- イ誤り。情報セキュリティ内部監査結果は、認識をもつべき事項として明示されているものではありません。
- ウ正しい。情報セキュリティ方針は、組織の人々が認識をもつべき事項の一つです。
- エ誤り。情報セキュリティリスク対応計画は、認識をもつべき事項として明示されているものではありません。