平成24年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問24

✓ これが正解エ変更を実装する前に，変更がセキュリティ管理策に与える影響のアセスメントを行わなければならない。

解説

変更の実装前に、セキュリティ管理策への影響を評価します。

JIS Q 20000-1 は、IT サービスマネジメントの要求事項を定めた規格で、サービスを提供するためのプロセスごとに要求事項を並べています。この問では4つの記述がどれも規格の要求事項らしく見えるので、どのプロセスの要求かを見分けることが軸になります。情報セキュリティ管理プロセスでは、変更を実装する前に、その変更がセキュリティ管理策に与える影響をアセスメントすることが求められます。セキュリティ管理策という語を含み、変更がセキュリティに及ぼす影響を見ているのはこの記述だけです。

ほかの選択肢はなぜ違うのか

• ア潜在的な問題を低減させるために，予防処置…：潜在的な問題を減らすために予防処置を取ることは、問題管理プロセスで求められる事項です。原因を取り除いて発生を防ぐ取組みで、セキュリティ管理の要求ではありません。
• イディジタルの構成品目の原本を，物理的又は…：デジタルの構成品目の原本を安全な書庫で管理することは、構成管理やリリース管理で求められる事項です。構成の正しさと保管が目的で、このプロセスの要求ではありません。
• ウ変更要求に対しては，そのリスク，影響及び…：変更要求ごとにリスク、影響、事業利益を評価するのは、変更管理プロセスで求められる事項です。変更の可否を判断するための評価で、管理策への影響に絞ったものではありません。