令和元年度 秋期 情報処理安全確保支援士試験 午前II 問7
【問題7】
JIS Q 27014:2015(情報セキュリティガバナンス)における,情報セキュリティを統治するために経営陣が実行するガバナンスプロセスのうちの"モニター"はどれか。
情報セキュリティの目的及び戦略について,指示を与えるガバナンスプロセス
戦略的目的の達成を評価することを可能にするガバナンスプロセス
独立した立場からの客観的な監査,レビュー又は認証を委託するガバナンスプロセス
利害関係者との間で,特定のニーズに沿って情報セキュリティに関する情報を交換するガバナンスプロセス
出典:令和元年度 秋期 情報処理安全確保支援士試験 午前II 問7