5-3　情報セキュリティマネジメント

令和3年度公開問題　 問77

PDCAモデルに基づいてISMSを運用している組織の活動において,リスクマネジメントの活動状況の監視の結果などを受けて,是正や改善措置を決定している。この作業は,PDCAモデルのどのプロセスで実施されるか。

• ア　P
• イ　D
• ウ　C
• エ　A

令和5年度公開問題　 問79

PDCAモデルに基づいてISMSを運用している組織の活動において,次のような調査報告があった。この調査はPDCAモデルのどのプロセスで実施されるか。

社外からの電子メールの受信に対しては,情報セキュリティポリシーに従ってマルウェア検知システムを導入し,維持運用されており,日々数十件のマルウェア付き電子メールの受信を検知し,破棄するという効果を上げている。しかし,社外への電子メールの送信に関するセキュリティ対策のための規定や明確な運用手順がなく,社外秘の資料を添付した電子メールの社外への誤送信などが発生するリスクがある。

• ア　P
• イ　D
• ウ　C
• エ　A

令和6年度公開問題　 問86

PDCAモデルに基づいてISMSを運用している組織において,C(Check)で実施することの例として,適切なものはどれか。

• ア　業務内容の監査結果に基づいた是正処置として,サーバの監視方法を変更する。
• イ　具体的な対策と目標を決めるために,サーバ室内の情報資産を洗い出す。
• ウ　サーバ管理者の業務内容を第三者が客観的に評価する。
• エ　定められた運用手順に従ってサーバの動作を監視する。

令和2年度公開問題　 問89

PDCAモデルに基づいてISMSを運用している組織の活動において,PDCAモデルの A(Act)に相当するプロセスで実施するものとして,適切なものはどれか。

• ア　運用状況の監視や運用結果の測定及び評価で明らかになった不備などについて, 見直しと改善策を決定する。
• イ　運用状況の監視や運用結果の測定及び評価を行う。
• ウ　セキュリティポリシの策定や組織内の体制の確立,セキュリティポリシで定めた目標を達成するための手順を策定する。
• エ　セキュリティポリシの周知徹底やセキュリティ装置の導入などを行い,具体的に運用する。

令和4年度公開問題　 問58

ISMSの計画,運用,パフォーマンス評価及び改善において,パフォーマンス評価で実施するものはどれか。

• ア　運用の計画及び管理
• イ　内部監査
• ウ　不適合の是正処置
• エ　リスクの決定