情報セキュリティマネジメント試験 科目A 情報セキュリティ管理 練習問題 第3問: ISMS の要求事項を定めた規格 (JIS Q 27001) の箇条の構成で、a「方針」が属する箇条と、b「文書化した情報」が属する箇条の組合せとして、適切なも

正解: 1. a リーダーシップ、b 支援

「a リーダーシップ、b 支援」が適切です。国家サイバー統括室「インターネットの安全・安心ハンドブック Ver5.10」に載る ISMS の規格の構成の図では、「5 リーダーシップ」の中に 5.1 リーダーシップ及びコミットメント、5.2 方針、5.3 組織の役割、責任及び権限が、「7 支援」の中に資源、力量、認識、コミュニケーション、文書化した情報が置かれています。「6 計画策定」はリスク及び機会に対処する活動や情報セキュリティ目的などの箇条、「8 運用」は運用の計画策定及び管理、リスクアセスメント、リスク対応の箇条です。IPA の情報セキュリティマネジメント試験のシラバス Ver.4.1 も、ISMS の用語例にリーダーシップ、計画、運用などを挙げています。方針はトップのリーダーシップの箇条に、文書の扱いは支援の箇条に置かれると押さえましょう。

関連キーワード: ISMS・JIS Q 27001・リーダーシップ・文書化した情報