フリー問題

Certified Information Systems Security Professional のフリー問題 1 / 20 問目

問題文

情報セキュリティ責任者が、社内で発見した重大な脆弱性の公表時期をめぐって経営層と対立している。経営層は次の四半期決算まで一切公表しない方針を示したが、その脆弱性は顧客の資産を危険にさらす。職業倫理の観点から、最も適切な行動はどれか。

選択肢

  1. 匿名で報道機関に情報を渡し、外部からの圧力で経営層に判断を改めさせる方法を先に試す
  2. 自分の見解を記録に残したうえで、四半期と決算発表の後に改めて提言することにして当面は何もしない
  3. 雇用主への忠実な奉仕が最も優先されるため、経営層の判断に従って公表を控え、決定の経緯を記録に残す
  4. 公共の安全と利益を最優先する義務があることを示し、経営層に対して是正と関係者への通知を正式に提言する

解答・解説を確認するには

正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。