基本情報技術者 予想問題｜A 第55問

解説

正解はア。情報セキュリティポリシーは一般に3階層で構成される。最上位の「基本方針」は経営層が組織としてのセキュリティへの取組み姿勢や目的を宣言するもの、中位の「対策基準」は基本方針を実現するために遵守すべき具体的なルールを定めるもの、最下位の「実施手順」は対策基準を日常業務でどのように実行するかを示す手順書・マニュアルである。なお、狭義のポリシーは基本方針と対策基準の2階層を指す場合もある。イ・ウ・エはいずれも情報セキュリティポリシーの階層構成を表す用語ではない。基本情報では、「基本方針は経営層が策定して社外にも公開しうる」「実施手順は詳細な手順書で一般に非公開」といった各階層の役割・策定者の対応付けが頻出ポイントである。