平成30年度 秋期 情報セキュリティマネジメント試験 午前 問8
テクノロジ／セキュリティJIS Q 27014:2015（情報セキュリティガバナンス）における，情報セキュリティガバナンスの範囲とITガバナンスの範囲に関する記述のうち，適切なものはどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問8
- ア情報セキュリティガバナンスの範囲とITガバナンスの範囲は重複する場合がある。
- イ情報セキュリティガバナンスの範囲とITガバナンスの範囲は重複せず，それぞれが独立している。
- ウ情報セキュリティガバナンスの範囲はITガバナンスの範囲に包含されている。
- エ情報セキュリティガバナンスの範囲はITガバナンスの範囲を包含している。
正解：ア
解説
JIS Q 27014では、情報セキュリティガバナンスの範囲はITガバナンスの範囲と重複する場合があるとされています。両者は完全に独立した関係でも、一方が他方を包含する関係でもありません。
選択肢ごとの解説
- ア正しい。情報セキュリティガバナンスの範囲とITガバナンスの範囲は重複する場合があります。
- イ誤り。両者の範囲は独立しているわけではなく、重複する場合があります。
- ウ誤り。情報セキュリティガバナンスの範囲がITガバナンスの範囲に包含されるとは限りません。
- エ誤り。情報セキュリティガバナンスの範囲がITガバナンスの範囲を包含するとは限りません。