Question

ISMS の活動に関する記述として，最も適切なものはどれか。

Accepted Answer

情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。。ISMS（情報セキュリティマネジメントシステム）の活動では、情報資産を洗い出し、リスクの特定・分析・評価を行って情報資産を適切に管理します。アは業務改善、イはITサービス管理、エはプロセス成熟度評価であり該当しません。正解はウ。

Answer

企業のコスト削減や製品の品質，サービスの改善などのために，業務プロセスを改善する。

Answer

顧客の満足度を高めるために，IT サービスの品質を継続的に改善する。

Answer

情報資産を洗い出し，リスクの特定と分析及び評価を行い，情報資産を管理する。

Answer

製品とサービスの開発プロセスの成熟度を評価し，改善する。