令和2年度 ITパスポート試験 問84

解説

正解は『ウ』。 ISMSの人的資源のセキュリティ管理策では、自社従業員だけでなく委託先の業者に対しても情報セキュリティの適用を要求することが求められる。 ウの「業務委託先には要求しない」という記述は不適切であり、これが誤った説明である。 ア・イ・エはいずれも適切な管理策の説明である。