2011 秋午後I 問04

財務報告の信頼性確保を目的に内部統制報告書作成が義務付けられ，その中で情報セキュリティを扱う場面も多くなってきている。本問では，内部統制を題材に，JIS Q 27002による情報セキュリティマネジメントの基本知識を確認し，更に情報セキュリティ確保のために技術的及び管理的視点から必要な情報セキュリティに関するマネジメント能力を問う。また，最近では，クラウドサービスやASPサービスのような外部サービスの利用が増加しており，外部サービス利用時における情報セキュリティの確保に対して必要な知識を問う。