令和7年度 ITパスポート 問84「情報セキュリティ方針」の解説
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- ア機密事項が記載されているので，伝達する範囲を社内に限定する必要がある。
- イ情報セキュリティ対策は一度実施したら終わりではないので，ISMSを継続的に改善するコミットメントを含める必要がある。
- ウ部門の特性に応じて最適化するので，ISMSを適用する組織全体ではなく，部門ごとに定める必要がある。
- エボトムアップを前提としているので，各職場の管理者によって承認される必要がある。
正解と解説を見る
正解：イ
情報セキュリティ方針は、組織としての基本的な考え方と経営陣の意思を示す文書で、ISMSを継続的に改善するというコミットメントを含める必要があります。アは、方針は従業員や取引先にも周知して初めて機能するものであり、機密事項を書き込む文書ではないので誤りです。ウは、方針はISMSを適用する組織全体に対して定めるものなので誤りです。エは、方針はトップマネジメントが確立し承認するものなので、各職場の管理者による承認という説明は当てはまりません。
文章だけだと分かりにくいときは「情報セキュリティ管理（ISMS・リスクアセスメント）」を図解で見る図解と確認問題つき・登録不要出典：令和7年度 ITパスポート試験 公開問題 問84
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
この問題に出てくる英略語
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。