問題
ISMS において定義することが求められている情報セキュリティ基本方針に関する記述のうち、適切なものはどれか。
選択肢
- 1重要な基本方針を定めた機密文書であり、社内の関係部門の目に触れないようにする。
- 2情報セキュリティの基本方針を述べたものであり、ビジネス環境や技術が変化しても変更してはならない。
- 3情報セキュリティのための経営陣の方向性及び支持を規定する。
- 4特定のシステムについてリスク分析を行い、そのセキュリティ対策とシステム運用の詳細を記述する。
正解
3. 情報セキュリティのための経営陣の方向性及び支持を規定する。
詳しい解説を見る解説を閉じる
解説
情報セキュリティ基本方針（ポリシ）は、情報セキュリティに対する経営陣の方向性と支持・コミットメントを示す最上位の文書である。よってウが正解。基本方針は全従業員に周知すべきものでありアは誤り、環境変化に応じて見直すべきでありイも誤り、個別システムの詳細対策は下位文書（手順など）で扱うためエも誤りである。（出典: 平成25年度 秋期 応用情報技術者試験 午前 問40）
一問一答
全400問を繰り返し学習