平成30年度 秋期 問70
情報セキュリティ方針
出典: 平成30年度 秋期 ITパスポート試験 公開問題 問70 (IPA)
ISMS における情報セキュリティ方針の説明として，適切なものはどれか。
- ア 個人情報を取り扱う事業者が守るべき義務を規定するものである。
- イ 情報管理者が情報セキュリティを確保するために実施する具体的な手順を示すものである。
- ウ 情報セキュリティに対する組織の意図を示し，方向付けをするものである。
- エ 保護すべき情報を管理しているサーバのセキュリティの設定値を規定するものである。
正解と解説を見る
正解: ウ
- ア: これは個人情報保護法などの法律の内容です。
- イ: これは情報セキュリティの実施手順の説明です。
- ウ: 組織の意図を示し、方向付けをするので、情報セキュリティ方針の説明です。正しい答えです。
- エ: これは、サーバのセキュリティ設定基準の説明です。
ポイント
情報セキュリティ方針は、組織が情報セキュリティにどう取り組むかという基本的な考え方 (意図) を示し、方向付けをするものです。経営者が示します。具体的な手順や設定値は、方針を実現するための下位の文書で決めます。
この問題の用語: 情報セキュリティ方針
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告