ITパスポート/スキマ時間にちょっと確認3

スキマ時間に覚えたことを、ちょっと確認しませんか？

今日は、

・リスクアセスメントの内容、順番を覚えられる問題（第１問）
・リスク対応の分類を覚えられる問題（第３問）
・ISMSの概要を覚えられる問題（第５問）

です。

第１問

次の作業a～dのうち，リスクマネジメントにおける，リスクアセスメントに含まれるものだけを全て挙げたものはどれか。

a リスク特定

b リスク分析

c リスク評価

d リスク対応

解説（令和元年秋　問56）

ａ　リスク特定：組織に存在するリスクを洗い出す。（リスクアセスメント）

ｂ　リスク分析：リスクの発生確率と影響度から，リスクの大きさを算定する。（リスクアセスメント）

ｃ　リスク評価：リスクの大きさとリスク受容基準を比較して，対策実施の必要性を判断する。（リスクアセスメント）

ｄ　リスク対応：リスクへの対処方法を選択し，具体的な管理策の計画を立てる。
（ITパスポート　平成29年春　問63より）

第２問

内外に宣言する最上位の情報セキュリティポリシに記載することとして，最も適切なものはどれか。

解説（令和元年秋　問84）

情報セキュリティポリシ:
企業や組織において実施する情報セキュリティ対策の方針や行動指針

第３問

情報セキュリティのリスクマネジメントにおけるリスク対応を，リスクの移転，回避，受容及び低減の四つに分類するとき， リスクの低減の例として，適切なものはどれか。

解説（令和元年秋　問86）

アは、リスクの回避

イは、リスクの移転

ウは、リスクの受容

エは、リスクの低減

第４問

リスク対応を，移転，回避，低減及び保有に分類するとき，次の対応はどれに分類されるか。

〔対応〕

職場における机上の書類からの情報漏えい対策として，退社時のクリアデスクを導入した。

解説（令和２年秋　問68）

クリアデスク：
離席する際に，机の上に書類や記憶媒体などを放置しないこと
出題された具体例：
帰宅時，書類やノートPCを机の上に出したままにせず，施錠できる机の引出しなどに保管する。
（情報セキュリティH28年春午前　問2より）

第５問

ISMSの確立，実施，維持及び継続的改善における次の実施項目のうち，最初に行うものはどれか。

解説（令和２年秋　問69）

ISMS（Information Security Management System：
情報セキュリティマネジメントシステム

以上、スキマ時間にちょっと確認できる問題でした。

次は、こちらから