平成31年度 春期 問85
情報セキュリティポリシの構成
出典: 平成31年度 春期 ITパスポート試験 公開問題 問85 (IPA)
情報セキュリティポリシを，基本方針，対策基準及び実施手順の三つの文書で構成したとき，これらに関する説明のうち，適切なものはどれか。
- ア 基本方針は，経営者が作成した対策基準や実施手順に従って，従業員が策定したものである。
- イ 基本方針は，情報セキュリティ事故が発生した場合に，経営者が取るべき行動を記述したマニュアルのようなものである。
- ウ 実施手順は，対策基準として決められたことを担当者が実施できるように，具体的な進め方などを記述したものである。
- エ 対策基準は，基本方針や実施手順に何を記述すべきかを定めて，関係者に周知しておくものである。
正解と解説を見る
正解: ウ
- ア: 基本方針は、経営者が作るもので、従業員が作るものではありません。
- イ: 基本方針は、組織の基本的な考え方で、事故時の行動のマニュアルではありません。
- ウ: 対策基準を担当者が実施できるよう具体的な進め方を示すのが実施手順です。正しい答えです。
- エ: 対策基準は、基本方針を実現する基準で、基本方針や実施手順に何を書くかを定めるものではありません。
ポイント
情報セキュリティポリシは 3 つの文書で構成します。
- 基本方針: 経営者が示す、組織の基本的な考え方
- 対策基準: 基本方針を実現するために守るべき基準
- 実施手順: 対策基準を実施するための 具体的な進め方
この問題の用語: 情報セキュリティポリシ
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告