問題文
海外の委託先が製造した部品を使った装置を、重要な業務の基盤に導入する。供給連鎖のリスクを下げる措置として最も適切なものはどれか。
選択肢
- 委託先を1社に絞って関係を深め、担当者との連絡経路を確立して日々の情報と共有を密にする
- 導入後に脆弱性の検査を行い、見つかった弱点に更新を適用し、結果を台帳に記録する
- 納入時に外観を検査し、封が破られていないことを確認し、受領の記録を残す
- 契約に最低限のセキュリティ要件と監査の権利を盛り込み、第三者による評価と継続的な監視を行う
フリー問題
Certified Information Systems Security Professional のフリー問題 3 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。