問題
経済産業省は、IT人材および人材育成者が活用できる人材育成関連ツールとして「iコンピテンシ・ディクショナリ」を紹介している。iコンピテンシ・ディクショナリにおける情報セキュリティに関わるセキュリティアドミニストレータ人材としては、情報セキュリティアドミニストレータ、ISセキュリティアドミニストレータ、そしてインシデントハンドラが含まれる。これらのうち、情報セキュリティアドミニストレータ人材の活動内容として最も適切なものはどれか。
選択肢
- 1セキュリティ管理
- 2セキュリティ基準の策定
- 3セキュリティ事故と対応の分析
- 4セキュリティ方針の策定
正解
4. セキュリティ方針の策定
詳しい解説を見る解説を閉じる
解説
iコンピテンシ・ディクショナリ（iCD）における情報セキュリティアドミニストレータは、組織全体のセキュリティ方針（ポリシー）の策定を担う上位人材でありエが正解。「セキュリティ管理」はISセキュリティアドミニストレータが具体的に運用する活動（ア）、「セキュリティ基準の策定」は方針を具体化する基準作成でこちらもISセキュリティアドミニストレータ寄り（イ）、「セキュリティ事故と対応の分析」はインシデントハンドラの役割（ウ）であり、いずれも別職種の活動内容となる。（出典: 一般社団法人 中小企業診断協会 平成28年度 中小企業診断士1次試験 経営情報システム 第18問）
中小企業診断士トップ
一問一答・予想問題・まとめノート