問題文
外部の事業者に求める情報セキュリティの要求を「達成すべき水準」で書く場合と「実施すべき方法」で書く場合の使い分けはどれか。
選択肢
- 水準で書くのが原則で、方法を指定するのは自社の環境との接続で必要な場合に限る
- 方法で書くのが原則で、水準の指定は補助にとどめる
- 水準と方法のどちらで書いても結果は同じである
- 常に方法で書くことで相手の実施の内容を正確に把握でき、確認も容易になる
フリー問題
Certified Information Security Manager のフリー問題 11 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。