情報セキュリティマネジメント試験 科目A 情報セキュリティ管理 練習問題 第7問: ある会社は、2 年前に策定した情報セキュリティポリシーを PDCA サイクルで運用している。総務省「国民のためのサイバーセキュリティサイト」の「情報セキュリティ

正解: 2. 最新の情報セキュリティ関連の情報を、継続して収集する。

「最新の情報セキュリティ関連の情報を、継続して収集する」が適切です。総務省「国民のためのサイバーセキュリティサイト」の「情報セキュリティポリシーの見直し」は、点検・評価 (Check) の段階で、リスクはさまざまな要因によって変化するため常に最新の情報セキュリティ関連の情報を収集し、収集した情報や現場の状況、問題点などを参考に、ポリシーの内容に不足している項目がないかを評価し、遵守されているかの監査も行うとしています。情報資産の洗い出しとリスクや課題の整理は計画 (Plan)、全社員への周知と集合研修などの教育は導入・運用 (Do) の活動です。ポリシーの見直し・改善 (Act) は、点検・評価の内容を参考にして行います。情報の収集が点検・評価に含まれる点を押さえましょう。

関連キーワード: 情報セキュリティポリシー・見直し・PDCA サイクル・情報の収集