HOME»ITパスポート令和6年度» 問94
ITパスポート令和6年度 問94
問94
note_altcalculate
note_alt
calculate
企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。
- 策定する責任者や担当者を決定する。
- 情報セキュリティ対策の基本方針を策定する。
- 保有する情報資産を洗い出し，分類する。
- リスクを分析する。
- a → b → c → d
- a → b → d → c
- b → a → c → d
- b → a → d → c
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ア
解説 :
まず策定する体制と責任をaで定め、次にbで基本方針を決めます。その方針のもとでcの情報資産を洗い出し、dで各資産に関わるリスクを分析します。
対象資産が不明なままでは、漏えいや停止などの影響を具体的に評価できません。したがってa→b→c→dの順になります。