Question

ITサービスマネジメントの情報セキュリティ管理プロセスに対して、JIS Q 20000-1:2012（サービスマネジメントシステム要求事項）が要求している事項はどれか。

Accepted Answer

変更要求が情報セキュリティ基本方針及び管理策に与える潜在的影響を評価しなければならない。。JIS Q 20000-1の情報セキュリティ管理では、変更要求が情報セキュリティ基本方針や管理策に与える潜在的影響を評価することを要求している。よってウが正しい。他は問題管理や構成管理、変更管理の事項。

Answer

CMDBに記録されているCIの原本を、セキュリティが保たれた物理的又は電子的な格納庫で管理しなければならない。

Answer

潜在的な問題を低減させるために、予防処置をとらなければならない。

Answer

変更要求が情報セキュリティ基本方針及び管理策に与える潜在的影響を評価しなければならない。

Answer

変更要求の受入れについての意思決定では、リスク、事業利益及び技術的実現可能性を考慮しなければならない。