情報処理安全確保支援士平成31年春期 午前T 問22

午前T 問22

事務所の物理的セキュリティ対策について,JIS Q 27002:2014(情報セキュリティ管理策の実践のための規範)に基づいて情報セキュリティ監査を実施した。判明した状況のうち,監査人が監査報告書に指摘事項として記載すべきものはどれか。

  • 外部からの荷物の受渡しは,サーバ室などの情報処理施設にアクセスすることなく荷物の積降ろしができる場所で行っている。
  • 機密性の高い情報資産が置かれている部屋には,入室許可を得た者が共通の暗証番号を入力して入室している。
  • 機密性の高い情報資産が置かれる部屋は,社員以外の者の目に触れる場所を避けて設けている。
  • 取引先との打合せは,社員が業務を行っている執務室から分離された場所であって,かつ,機密性の高い情報資産が置かれていない場所で行っている。
  • [この問題の出題歴]
  • 応用情報技術者
    平成31年春期 問60と同題

分類

マネジメント系 » システム監査 » システム監査

正解

解説

この問題に対する解説は、まだ作成されていません。
© 2014-2019 情報処理安全確保支援士ドットコム All Rights Reserved.

Pagetop