令和6年度 ITパスポート 問94「情報セキュリティポリシー」の解説
企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。 a 策定する責任者や担当者を決定する。 b 情報セキュリティ対策の基本方針を策定する。 c 保有する情報資産を洗い出し，分類する。 d リスクを分析する。
- アa → b → c → d
- イa → b → d → c
- ウb → a → c → d
- エb → a → d → c
正解と解説を見る
正解：ア
情報セキュリティポリシーの策定は、まずaのように責任者や担当者という推進体制を決めることから始まります。次にbの基本方針を経営層が定め、その方針のもとでcのように守るべき情報資産を洗い出して分類し、最後にdでそれらに対するリスクを分析して具体的な対策基準へつなげます。資産が特定できていなければリスクは分析できないので、cとdの順序を入れ替えないことがこの問題の要点です。
文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要出典：令和6年度 ITパスポート試験 公開問題 問94
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。