情報セキュリティマネジメント試験基礎・応用
条件を読む・根拠を説明する
残留リスクの承認
条件を整理し、答えを選んでから解き方を確認しましょう。
対策を実施した後も、許容するか判断が必要なリスクが残った。次の行動はどれか。
答え・解き方を読む
残る影響を評価し権限のある責任者が受容等を判断
考える順序
- 1対策してもリスクは残る場合がある
- 2残ったリスクを基準と比較
- 3責任と根拠を明確にして対応を決める
選択肢ごとの理由
- 比較 · 保険の見積額だけで機密性の影響を確定
金銭補填だけで全ての影響は評価できません。
- 比較 · 担当者個人が記録なしで受容
組織の判断権限と記録が必要です。
- 正解 · 残る影響を評価し権限のある責任者が受容等を判断
対策してもリスクは残る場合がある。残ったリスクを基準と比較。責任と根拠を明確にして対応を決める。
- 比較 · 対策済み印があるので評価を終了
対策の実施とリスクの消滅は同義ではありません。