SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティリスク対応

情報セキュリティ管理策

Information Security Control

じょうほうせきゅりてぃかんりさく

リスクを修正するために実施する手段。JIS Q 27002では組織的管理策・人的管理策・物理的管理策・技術的管理策の四つに分類され、リスクアセスメントの結果に基づいて選定し、適用宣言書で採否を明示する。

共有:

他の資格での定義

情報セキュリティリスクを修正（低減など）するために講じる手段。JIS Q 27002では組織的管理策、人的管理策、物理的管理策、技術的管理策の4つに分類し、予防・検知・是正といった管理策タイプなどの属性でも整理している。

情報セキュリティリスクを修正（低減など）するための対策。JIS Q 27002:2024では93の管理策を、組織的、人的、物理的、技術的の4つに分類している。ISMSでは、リスク対応の検討結果に基づいて必要な管理策を選び、適用宣言書にまとめる。

リスクを修正するために実施する手段。JIS Q 27002では組織的管理策、人的管理策、物理的管理策、技術的管理策の4つに分類され、それぞれ予防・検知・是正という管理策タイプの観点でも整理される。

情報セキュリティリスクを修正（低減）するための具体的な対策。JIS Q 27002では93の管理策を、組織的、人的、物理的、技術的の4つのテーマに分類しており、組織はリスクアセスメントの結果に基づいて必要な管理策を選び、適用宣言書にまとめる。

Past Exams

過去問で 13 回出題（情報セキュリティマネジメント試験 7・システム監査技術者試験 3・応用情報技術者試験 1・情報処理安全確保支援士試験 1・高度試験午前Ⅰ 1）

残り 3 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。