JIS Q 27014:2015（情報セキュリティガバナンス）における、情報セキュリティを統治するために経営陣が実行するガバナンスプロセスのうちの“モニタ”はどれか。

選択肢

• ア情報セキュリティの目的及び戦略について、指示を与えるガバナンスプロセス
• イ戦略的目的の達成を評価することを可能にするガバナンスプロセス
• ウ独立した立場からの客観的な監査、レビュー又は認証を委託するガバナンスプロセス
• エ利害関係者との間で、特定のニーズに沿って情報セキュリティに関する情報を交換するガバナンスプロセス

正解と解説

正解：イ 戦略的目的の達成を評価することを可能にするガバナンスプロセス

JIS Q 27014が示す情報セキュリティガバナンスのプロセスは、評価（Evaluate）、指示（Direct）、モニタ（Monitor）、コミュニケーション（Communicate）、保証（Assure）から成る。このうちモニタは、経営陣が設定した戦略的目的がどこまで達成されたかを測定・把握できるようにするプロセスである。

選択肢ごとの解説

• ア目的や戦略について指示を与えるのは「指示（Direct）」に当たる。
• イ正しい。戦略的目的の達成度を評価可能にするプロセスがモニタである。
• ウ独立した監査やレビューを委託するのは「保証（Assure）」に当たる。
• エ利害関係者と情報を交換するのは「コミュニケーション（Communicate）」に当たる。

同じ分野の他の問題

• ある企業で,社内機能としてCSIRT,PSIRT,SOC,WHOISデータベースの技術連絡担当組織があるとき,自社製品の…2025年度 秋期 午前II 問13
• 組織のセキュリティインシデント管理の成熟度を評価するためにOpen CSIRT Foundationが開発したモデルはど…2024年度 春期 午前II 問8
• システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前II 問25
• サービス提供時間帯が毎日0時から24時までのITサービスにおいて,ある年の4月1日0時から6月30日24時までのサービス…2025年度 秋期 午前II 問24
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和5年）”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前II 問25