Question

情報セキュリティにおけるリスクマネジメントに関する記述のうち，最も適切なものはどれか。

Accepted Answer

組織の全員が役割を分担して，組織全体で取り組む。。情報セキュリティのリスクマネジメントは、特定の担当者任せや部署単位で独立して行うものではなく、組織の全員が役割を分担して全体で取り組むことが重要です。経営層を含めた一貫した方針の下で実施します。正解はウです。

Answer

最終責任者は，現場の情報セキュリティ管理担当者の中から選ぶ。

Answer

組織の業務から切り離した単独の活動として行う。

Answer

組織の全員が役割を分担して，組織全体で取り組む。

Answer

一つのマネジメントシステムの下で各部署に個別の基本方針を定め，各部署が独立して実施する。