平成25年度(2013)秋期 問15 | 情報処理技術者試験 ITサービスマネージャ
ITサービスマネジメントの情報セキュリティ管理プロセスに対して、JIS Q 20000-1が要求している事項はどれか。
選択肢 ア
潜在的な問題を低減させるために、予防処置を取らなければならない。
選択肢 イ
ディジタルの構成品目の原本を、物理的又は電子的にセキュリティが保たれた書庫で管理しなければならない。
選択肢 ウ
変更要求が情報セキュリティ基本方針及び管理策に与える影響を評価しなければならない。
選択肢 エ
変更要求の受入れについての意思決定では、リスク、事業利益及び技術的実現可能性を考慮しなければならない。
[出典:情報処理技術者試験 ITサービスマネージャ 平成25年度(2013)秋期 問15]