令和5年度 ITパスポート 問94「情報セキュリティ方針」の解説
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- ア企業が導入するセキュリティ製品を対象として作成され，セキュリティの設定値を定めたもの
- イ個人情報を取り扱う部門を対象として，個人情報取扱い手順を規定したもの
- ウ自社と取引先企業との間で授受する情報資産の範囲と具体的な保護方法について，両社間で合意したもの
- エ情報セキュリティに対する組織の意図を示し，方向付けしたもの
正解と解説を見る
正解：エ
情報セキュリティ方針は、情報セキュリティに対する組織としての意図を示し、進むべき方向を定めた最上位の文書です。トップマネジメントが確立し、組織全体に周知します。アの製品ごとの設定値は具体的な手順書のレベル、イの個人情報取扱い手順は個別の規程、ウの取引先との合意は契約や覚書にあたる話であり、いずれも組織の方向付けを示す方針そのものではありません。
文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要出典：令和5年度 ITパスポート試験 公開問題 問94
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。