A. 情報セキュリティのリスク評価は、合意された間隔で実行され、変更中も維持される必要があります。

B. 情報セキュリティのリスク評価は、客観性を維持するために外部監査人によって実施される必要があります。

C. 情報セキュリティ リスク評価は、すべてのインシデントのレビューの結果として実行される必要があります。

D. 情報セキュリティリスク評価は年に1回実施する必要があります。

A. ポリシーと手順

B. サービス継続計画

C. 管理された受け入れテスト環境

D. 容量計画

A. 問題管理

B. インシデント管理

C. 可用性管理

D. 変更管理

A. 顧客関係管理

B. サービスデスク

C. インシデント管理

D. 変更管理

A. そうしないと問題管理が機能しないためです。

B. これは IT サービス管理モデルの一部であるため

C. これは、インシデントをより迅速に解決できることを意味するためです。

D. これによりインシデントをより適切に追跡できるため

A. 第三者との関係

B. サプライヤーの満足度

C. ISO/EC 20000

D. 顧客満足度

A. レポートに含まれる情報を使用してインシデントの原因を特定および分析することで、ビジネスへの混乱を最小限に抑えるため

B. 意思決定と効果的なコミュニケーションを支援するために、合意されたタイムリーで信頼できる正確な情報を作成すること

C. サービス管理の計画と実施に関する進捗報告を提供するため

D. すべてのサービス活動において情報セキュリティを効果的に管理するために講じられた措置を文書化すること

A. コスト効率の高いサービスの提供

B. 99.999% の継続的な可用性レベルの達成

C. プロバイダーと顧客が事前に評価できる一連のアクティビティ

D. 明示された顧客の要件と期待を満たす