• 電気通信大学、プログラミング教室、東京都調布市

▼令和2年秋期:【テクノロジ系】問69 ISMSの確立、実施、維持及び継続的改善における次の実施項目のうち、最初に行うものはどれか。

ア 情報セキュリティリスクアセスメント

イ 情報セキュリティリスク対応

ウ 内部監査

エ 利害関係者のニーズと期待の理解

▼上に出てきた用語の意味
【ISMS Information Security Management System】情報セキュリティマネジメントシステム。組織内での情報の取り扱いについて、機密性、完全性、可用性を一定の水準で確保するための仕組み。(IT用語辞典 e-Words)

正解エ