問題文
経営会議で「どの程度のリスクなら受け入れてよいか」の水準を先に決めておき、個々の案件の判断をその水準に照らして行うことにした。この水準を指す考え方はどれか。
選択肢
- 経営層側が受容上限を明示し、担当部門が個別判断を参照する考え方である
- 評価担当が金額換算を算出し、投資判断側が数値根拠を使用する考え方である
- 受審組織が準拠状況を提示し、認証外部機関が適合基準を照合する考え方である
- 監査部門が実際運用証跡を抽出し、監査報告側が逸脱状況を報告する考え方である
フリー問題
Systems Security Certified Practitioner のフリー問題 7 / 20 問目
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。