ITパスポート 平成27年秋期 問80

出典：IPA「ITパスポート試験」平成27年秋期 問80

1. アISMSのマネジメントサイクルは，セキュリティ事故が発生した時点で開始し，セキュリティ事故が収束した時点で終了する。
2. イISMSの構築，運用は，組織全体ではなく，必ず部門ごとに行う。
3. ウISMSを構築する組織は，保護すべき情報資産を特定し，リスク対策を決める。
4. エ情報セキュリティ方針は，具体的なセキュリティ対策が記述されたものである。