令和2年度 10月 問69 ISMSで理解する利害関係者の要求

この問題のポイント

ISMSを設計するには、最初に組織の目的、法令、顧客や取引先など利害関係者の要求を理解し、対象範囲と目標を定めます。その後にリスク評価・対応、運用、監査へ進みます。

正解：エ

利害関係者のニーズと期待の理解です。

ほかの選択肢の意味

ア：情報セキュリティリスクアセスメント
情報に関する危険を洗い出し、起こりやすさや影響を分析・評価することです。

イ：情報セキュリティリスク対応
評価したリスクに対し、回避・低減・移転・保有などの対応を選んで実施することです。

ウ：内部監査
組織内で、仕組みや運用が決めた基準に合い、有効に働いているかを確認する活動です。