ITサービスマネジメントの情報セキュリティ管理プロセスに対して，JIS Q 20000-1が要求している事項はどれか。

選択肢

• アCMDBに記録されているCIの原本を，物理的又は電子的にセキュリティが保たれた書庫で管理しなければならない。
• イ潜在的な問題を低減させるために，予防処置をとらなければならない。
• ウ変更要求が情報セキュリティ基本方針及び管理策に与える潜在的影響を評価しなければならない。
• エ変更要求の受入れについての意思決定では，リスク，事業利益及び技術的実現可能性を考慮しなければならない。

正解と解説

正解：ウ 変更要求が情報セキュリティ基本方針及び管理策に与える潜在的影響を評価しなければならない。

JIS Q 20000-1の情報セキュリティ管理では、変更要求が情報セキュリティ方針や管理策に及ぼし得る影響を評価することが求められます。変更によってセキュリティ水準が損なわれないよう、変更管理とセキュリティ管理を結び付ける要求事項です。

選択肢ごとの解説

• ア誤り。構成品目の原本の保管方法は構成管理の話で、この要求事項ではない。
• イ誤り。予防処置は改善に関する要求で、情報セキュリティ管理の固有事項ではない。
• ウ正しい。変更要求がセキュリティ方針・管理策に与える影響の評価が求められる。
• エ誤り。リスクや事業利益を考慮した受入れ判断は変更管理プロセスの要求。

この問題に出た用語

• 情報セキュリティポリシー
• 変更管理
• 構成管理
• 変更要求（是正処置・予防処置・欠陥修正）
• 予防処置

同じ分野の他の問題

• サービス提供時間帯が毎日0時から24時までのITサービスにおいて,ある年の4月1日0時から6月30日24時までのサービス…2025年度 秋期 午前Ⅱ 問24
• サービス提供時間帯が毎日6時～20時のシステムにおいて、ある月の停止時間、修復時間及びシステムメンテナンス時間は次のとお…2025年度 春期 午前Ⅱ 問24
• JIS Q 20000-1:2020(サービスマネジメントシステム要求事項)によれば,サービスマネジメントシステム(SM…2024年度 秋期 午前Ⅱ 問24
• ITサービスにおけるコンピュータシステムの利用に対する課金を逓減課金方式で行うときのグラフはどれか。2024年度 春期 午前Ⅱ 問24
• サービスマネジメントにおける問題管理において実施する活動はどれか。2023年度 春期 午前Ⅱ 問24