令和元年度 秋期 情報セキュリティマネジメント試験 午前 問5
テクノロジ／セキュリティJIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において，不適合が発生した場合にその原因を除去し，再発を防止するためのものとして定義されているものはどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問5
- ア継続的改善
- イ修正
- ウ是正処置
- エリスクアセスメント
正解：ウ
解説
JIS Q 27000では、不適合が発生した場合にその原因を除去し、再発を防止するための処置を「是正処置」と定義しています。
選択肢ごとの解説
- ア誤り。継続的改善は、パフォーマンス全体を継続的に高めていく活動です。
- イ誤り。修正は、検出された不適合そのものを除去する処置であり、原因の除去や再発防止までは含みません。
- ウ正しい。原因を除去し再発を防止するのが是正処置です。
- エ誤り。リスクアセスメントは、リスクの特定・分析・評価を行うプロセスです。