令和3年度 問96
情報セキュリティ方針
出典: 令和3年度 ITパスポート試験 公開問題 問96 (IPA)
情報セキュリティ方針に関する記述として，適切なものはどれか。
- ア 一度定めた内容は，運用が定着するまで変更してはいけない。
- イ 企業が目指す情報セキュリティの理想像を記載し，その理想像に近づくための活動を促す。
- ウ 企業の情報資産を保護するための重要な事項を記載しているので，社外に非公開として厳重に管理する。
- エ 自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。
正解と解説を見る
正解: エ
- ア: 方針は、状況の変化に合わせて見直す必要があります。変更してはいけないわけではありません。
- イ: 理想像を記載するものではなく、組織の取組みの基本方針を示すものです。
- ウ: 方針は、従業員や関係者に周知する必要があるので、厳重に非公開にするものではありません。
- エ: 事業内容、組織の特性、情報資産の特徴を考慮して策定します。正しい答えです。
ポイント
- 情報セキュリティ方針は、組織が情報セキュリティに取り組む基本的な考え方を示すものです。
- 自社の事業内容、組織の特性、情報資産の特徴を考慮して作ります。
- 環境の変化に合わせて見直し、また、従業員や関係者に周知します。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告