【過去問解説】平成31年度 春期 情報セキュリティマネジメント試験（SG） 午前 問7

出典：平成31年度春期情報セキュリティマネジメント試験（SG）午前問7

難易度設定

予備知識を表示する
ピヨ意訳を表示する
ピヨピヨ解説を表示する

予備知識

用語	意味
情報セキュリティ	情報の安全を守ること
情報セキュリティマネジメントシステム	どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容に付けた名前
リスク	「危険性」のこと。もしくは「不確実性」のこと
監査	「自分は部外者だ！こいつがどうなっても知ったこっちゃないぜ！」な心持ちで「ちゃんとやってる？ズルしてない？」をチェックすること
監査員	監査する人

問題

問題文
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）では，リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又は主体を何と呼んでいるか。
ピヨ意訳：「JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）」に関する問題だよ。「リスクを運用管理することについて，アカウンタビリティ及び権限をもつ人又は主体」を何と呼ぶ？

解答選択肢
ア	監査員
ア	ピヨ意訳：-
イ	トップマネジメント
イ	ピヨ意訳：-
ウ	利害関係者
ウ	ピヨ意訳：-
エ	リスク所有者
エ	ピヨ意訳：-

正解

正解
エ	リスク所有者
エ	ピヨ意訳：リスク所有者

ピヨピヨ解説

知識として知っているかの問題ですね。
「JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）」には以下のように書いてありました。

2.78
リスク所有者（risk owner）
　リスク（2.68）を運用管理することについて，アカウンタビリティ及び権限をもつ人又は主体。
　（JIS Q 0073:2010 の 3.5.1.5 参照）

ということで「エ：リスク所有者」が正解です。

まぁ、難しいことを考えないで「リスクに関する話か～。あっ！選択肢の『エ』には『リスク』って付いてるぞ。『リスク』つながりで、こいつかな？」と考えても当たりますけどね。
力いっぱい偶然です。