マネジメント・システム監査定義問題
情報セキュリティマネジメントシステムにおいて、「コンプライアンス」の定義として最も適切なものはどれか。
A.組織が独自に策定したセキュリティポリシーの遵守状況
✗ ポリシー遵守は重要ですが、コンプライアンスは法令や外部規制も含むより広い概念です。
B.法令、規制、契約義務、および社会的責任を遵守すること← 正解
✓ 正解です。コンプライアンスは法令、規制、契約義務、および適用される社会的責任を遵守することを意味します。
C.情報セキュリティインシデントの発生件数
✗ インシデント発生件数はセキュリティ対策の有効性の指標ですが、コンプライアンスの定義ではありません。
D.従業員のセキュリティ教育実施率
✗ 教育実施率はコンプライアンス実現の手段ですが、コンプライアンス自体の定義ではありません。