分野 ：マネジメント系
中分類：サービスマネジメント
小分類：サービスマネジメントプロセス

JIS Q 20000は、組織がサービスマネジメントシステムを計画、確立、導入、運用、監視、レビュー、維持するためのサービス提供者に対する要求事項を規定した規格です。

この規格の中の「6.6情報セキュリティ管理」では、次に挙げる2つを特定するために変更要求を評価しなければならない旨の記述があります。

• 新たな情報セキュリティリスク、又は変化した情報セキュリティリスク
• 既存の情報セキュリティ基本方針及び管理策への潜在的影響

上記のうち赤字で示した部分が「ウ」の記述と一致するため、これが正しい答えとなります。

• 統合的制御プロセスの「9.1構成管理」に対する要求事項です。
• 解決プロセスの「8.1問題管理」に対する要求事項です。
• 正しい。
• 統合的制御プロセスの「9.2変更管理」に対する要求事項です。