ISMSにおける情報資産のリスク管理|ITパスポート 令和8年 公開問題 問100
出典:令和8年 公開問題 問100
分野:技術要素 / セキュリティ
ISMSの活動に関する記述として,最も適切なものはどれか。
- ア:企業のコスト削減や製品の品質,サービスの改善などのために,業務プロセスを改善する。
- イ:顧客の満足度を高めるために,ITサービスの品質を継続的に改善する。
- ウ:情報資産を洗い出し,リスクの特定と分析及び評価を行い,情報資産を管理する。
- エ:製品とサービスの開発プロセスの成熟度を評価し,改善する。