JIS Q 20000-1が要求している事項｜情報処理安全確保支援士 平成28年 春期午前Ⅱ試験 問24
出典：平成28年春期 午前Ⅱ 問24
分野：サービスマネジメント（中分類） ／ サービスマネジメントシステムの計画及び運用
ITサービスマネジメントの情報セキュリティ管理プロセスに対して，JIS Q 20000-1が要求している事項はどれか。
- ア：CMDBに記録されているCIの原本を，物理的又は電子的にセキュリティが保たれた書庫で管理しなければならない。
- イ：潜在的な問題を低減させるために，予防処置をとらなければならない。
- ウ：変更要求が情報セキュリティ基本方針及び管理策に与える潜在的影響を評価しなければならない。
- エ：変更要求の受入れについての意思決定では，リスク，事業利益及び技術的実現可能性を考慮しなければならない。