て,情報セキュリティ管理基準に基づいてセキュリティ監査を実施した。指摘事項
となる状況はどれか。
ア 委託元が,専門業者との間で,機密保持条項を盛り込んだ業務委託契約を
結んでいる。
イ 委託元責任者が,一定期間ごとに,専門業者におけるテープ保管状況を確認
している。
ウ 委託元担当者が,専用の記録簿に,引渡しの都度,日付と内容を記入し,専門
業者から受領印をもらっている。
エ 委託元担当者が,バックアップテープをダンボール箱に入れ,専門業者に
引き渡している。
『ネットワーク分野が苦手な方へ』
|
「初級ネットワーク講座」は毎週1回、メールで配信される無料講座です。 「1.ネットワークの基礎解説」と「2.基礎解説の復習を兼ねた問題」 という構成です。 「1.ネットワークの基礎解説」では、多くのイラストが使用され、初心者でも 理解しやすい文章で丁寧に解説されています。 「2.基礎解説の復習を兼ねた問題」では、情報処理技術者試験などの実際 の資格試験の問題と分かりやすい解説が記されています。 無料で勉強できるのに、登録しないのは勿体無いですよ。 勉強は、コツコツが本当に大事なので、今すぐ申し込んで、 勉強できる環境を作ってしまうのが重要です。 (もっと詳しく見る)初級ネットワーク講座 |
エ 委託元担当者が,バックアップテープをダンボール箱に入れ,専門業者に
引き渡している。
> 選択肢の中でもっとも「突っ込み」を入れやすいものを選びました。
どうもありがとうございました。
> 大事な情報をダンボールに入れて渡すのはまずいです。
どうもありがとうございました。
> ア〜ウ:委託先の管理がされている
> エ:引き渡しの際、確認を行っていない等管理が行われていな
> い
>
> 2.組織のセキュリティ
> 2.3 外部委託
> 目的:情報処理の責任を別の組織に外部委託した場合における
> 情報セキュリティを維持するため
>
> 情報セキュリティ管理基準 より引用
> http://www.meti.go.jp/policy/netsecurity/downloadfiles/IS_Audit_Annex01.pdf
どうもありがとうございました。
▽ 午後2試験の対策方法
午後試験にも通用する知識習得には コレ!!
無料で購読出来ます。 試さないと、勿体無いですよ。
情報セキュリティスペシャリスト参考書
ベンダー試験 格安受験チケット