問題
ISMS 適合性評価制度における情報セキュリティ基本方針に関する記述のうち，適切なものはどれか。
選択肢
- 1重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れないようにする。
- 2情報セキュリティの基本方針を述べたものであり，ビジネス環境や技術が変化しても変更してはならない。
- 3情報セキュリティのための経営陣の方向性及び支持を規定する。
- 4特定のシステムについてリスク分析を行い，そのセキュリティ対策とシステム運用の詳細を記述する。
正解
3. 情報セキュリティのための経営陣の方向性及び支持を規定する。
詳しい解説を見る解説を閉じる
解説
情報セキュリティ基本方針は、組織として情報セキュリティに取り組む経営陣の意思と方向性を示す最上位の文書である。全従業員や関係者に周知すべきもので機密にはせず、環境や技術の変化に応じて適宜見直す。個別システムのリスク分析や運用詳細は下位の文書で扱う。（出典: 平成22年度 秋期 応用情報技術者試験 午前 問42）
一問一答
全400問を繰り返し学習