IT Passport 2025 — 問59 (Japanese)

テクノロジ系 2025年度問59 ★★★☆☆ Medium

ITMSにおける内部(ないぶ)統制(とうせい)に関する(にかんする)次(つぎ)の記述(きじゅつ)のうち，最も(もっとも)適切(てきせつ)なものはどれか。

Correct answer: ア — JIS Q 27001に基づく(もとづく)情報(じょうほう)セキュリティマネジメントシステムを構築(こうちく)することによって，組織(そしき)の情報(じょうほう)資産(しさん)を保護(ほご)するための管理(かんり)策(さく)を体系(たいけい)的(てき)に整備(せいび)できる。

JIS Q 27001（ISO/IEC 27001）は，情報(じょうほう)セキュリティマネジメントシステム（ISMS）の要求(ようきゅう)事項(じこう)を定め(さだめ)た規格(きかく)であり，組織(そしき)の情報(じょうほう)資産(しさん)を保護(ほご)するための管理(かんり)策(さく)（技術(ぎじゅつ)的(てき)・組織(そしき)的(てき)・物理(ぶつり)的(てき)）を体系(たいけい)的(てき)に定め(さだめ)，継続(けいぞく)的(てき)に改善(かいぜん)することを求め(もとめ)ている。認証(にんしょう)取得(しゅとく)でリスクを全(ぜん)排除(はいじょ)できるわけではなく，全(ぜん)部門(ぶもん)が関与(かんよ)すべきである。

English

JIS Q 27001 (ISO/IEC 27001) specifies requirements for an Information Security Management System (ISMS), enabling organizations to systematically establish controls to protect information assets across technical, organizational, and physical domains. It does not eliminate all risks, nor is it limited to legal requirements or IT departments alone — it requires organization-wide involvement and continuous improvement.

မြန်မာ

JIS Q 27001 (ISO/IEC 27001) သည် Information Security Management System (ISMS) အတွက် လိုအပ်ချက်များကို သတ်မှတ်ထားပြီး၊ အဖွဲ့အစည်းများသည် နည်းပညာ၊ အဖွဲ့အစည်းဆိုင်ရာနှင့် ရုပ်ပိုင်းဆိုင်ရာ နယ်ပယ်များတွင် သတင်းအချက်အလက် ပိုင်ဆိုင်မှုများကို ကာကွယ်ရန် ထိန်းချုပ်မှုများကို စနစ်တကျ တည်ဆောက်နိုင်မည်ဖြစ်သည်။ ၎င်းသည် အန္တရာယ်အားလုံးကို ဖယ်ရှားနိုင်မည်မဟုတ်ဘဲ၊ ဥပဒေဆိုင်ရာ လိုအပ်ချက်များ သို့မဟုတ် IT ဌာနတစ်ခုတည်းတွင်သာ ကန့်သတ်မထားဘဲ — အဖွဲ့အစည်းတစ်ခုလုံး ပါဝင်ဆောင်ရွက်ခြင်းနှင့် တဆက်တည်း တိုးတက်မှု လိုအပ်သည်။

Study topic for this question

ဤမေးခွန်းအတွက် လေ့လာရန် ခေါင်းစဉ်

IP 62

Information Security Management

သတင်းအချက်အလက် လုံခြုံရေး စီမံခန့်ခွဲမှု

More questions on the same topic

တူညီသောခေါင်းစဉ်မှ မေးခွန်းများ

IP 2025 Q66

In the 'Login Records' and 'Department' tables below, which lists ONLY the departments of employees who have either had a failed login or had a successful login on or after April 13, 2022? Login Records: | DateTime | Emp No. | Dept No. | Result | |---|---|---|---| |2022-04-12 08:36:47 | 10004 | 003 | Failed | |2022-04-12 09:51:15 | 10005 | 001 | Success | |2022-04-12 09:55:48 | 10001 | 007 | Success | |2022-04-13 01:28:37 | 10004 | 002 | Success | |2022-04-14 09:22:18 | 10007 | 003 | Failed | |2022-04-14 10:02:08 | 10011 | 001 | Success | |2022-04-18 18:25:55 | 10001 | 001 | Success | Departments: | Dept No. | Dept Name | |---|---| | 001 | Sales | | 002 | Systems | | 003 | HR |

အောက်ပါ 'Login မှတ်တမ်း' နှင့် 'ဌာန' ဇယားများတွင် login မအောင်မြင်မှု ရှိသော သို့မဟုတ် ဧပြီ ၁၃ ရက် ၂၀၂၂ နောက်ပိုင်း login အောင်မြင်မှုရှိသော ဝန်ထမ်းများ ပါဝင်သော ဌာနများကိုသာ ဖော်ပြသည်မှာ အဘယ်နည်း? Login မှတ်တမ်း: | ရက်/ချိန် | ဝန်ထမ်းနံပါတ် | ဌာနနံပါတ် | ရလဒ် | |---|---|---|---| |2022-04-12 08:36:47 | 10004 | 003 | မအောင်မြင် | |2022-04-12 09:51:15 | 10005 | 001 | အောင်မြင် | |2022-04-12 09:55:48 | 10001 | 007 | အောင်မြင် | |2022-04-13 01:28:37 | 10004 | 002 | အောင်မြင် | |2022-04-14 09:22:18 | 10007 | 003 | မအောင်မြင် | |2022-04-14 10:02:08 | 10011 | 001 | အောင်မြင် | |2022-04-18 18:25:55 | 10001 | 001 | အောင်မြင် | ဌာန: | ဌာနနံပါတ် | ဌာနအမည် | |---|---| | 001 | ရောင်းချမှုဌာန | | 002 | စနစ်ဌာန | | 003 | HR ဌာန |

★★★★ IP 2025 Q68

Which is the most appropriate example of activities carried out by a CIRT?

CIRT (Computer Incident Response Team) မှ ဆောင်ရွက်သော လှုပ်ရှားမှုဥပမာအဖြစ် အသင့်တော်ဆုံးသည်မှာ အောက်ပါတို့အနက် အဘယ်နည်း?

★★★ IP 2025 Q74

Which is an appropriate description of digital forensics?

Digital forensics ၏ ဖော်ပြချက်အဖြစ် သင့်လျော်သည်မှာ အောက်ပါတို့အနက် အဘယ်နည်း?

★★★ IP 2025 Q84

Which is an appropriate description of an information security policy in ISMS?

ISMS (Information Security Management System) ရှိ သတင်းအချက်အလက်လုံခြုံရေး မူဝါဒနှင့်ပတ်သက်သော ဖော်ပြချက်အဖြစ် သင့်လျော်သည်မှာ အောက်ပါတို့အနက် အဘယ်နည်း?

★★★