情報セキュリティマネジメント試験情報＆徹底解説

ベースラインアプローチは、一般公開されている規格やガイドラインを参考にして、アンケートやチェックリストを作成し、組織の情報セキュリティ対策との差異を分析する手法です。簡便な方法ですが、大まかなチェックしかできず、質問表の品質によって結果が左右されやすい難点もあります。
基準となる規格類は情報セキュリティ管理基準、システム管理基準及び個人情報保護に関するガイドラインなどを目的に応じて選択します。

• 正しい。ベースラインアプローチの説明です。
• リスク分析者の知識と経験によって分析を行う「非公式アプローチ」の特徴です。
• 組織の情報資産、脅威、脆弱性を洗い出し、それらを整理・総合して分析を行う「詳細リスク分析」の特徴です。
• 組織や分析対象の状況に合わせて幾つかの手法を組み合わせる「組合せアプローチ」の特徴です。