令和4年度 問85
情報セキュリティポリシの構成
出典: 令和4年度 ITパスポート試験 公開問題 問85 (IPA)
情報セキュリティポリシを，基本方針，対策基準，実施手順の三つの文書で構成したとき，これらに関する説明のうち，適切なものはどれか。
- ア 基本方針は，対策基準や実施手順を定めるためのトップマネジメントの意思を示したものである。
- イ 実施手順は，基本方針と対策基準を定めるために実施した作業の手順を記録したものである。
- ウ 対策基準は，ISMS に準拠した情報セキュリティポリシを策定するための文書の基準を示したものである。
- エ 対策基準は，情報セキュリティ事故が発生した後の対策を実施手順よりも詳しく記述したものである。
正解と解説を見る
正解: ア
- ア: 基本方針は、トップマネジメントの意思を示したものなので、正しい答えです。
- イ: 実施手順は、対策基準を具体的に実施するための手順で、記録ではありません。
- ウ: 対策基準は、基本方針を実現するための基準で、ISMS に準拠した文書の基準ではありません。
- エ: 対策基準は、事故の後の対策ではなく、守るべき基準です。
ポイント
情報セキュリティポリシは、三つの文書で構成されます。
- 基本方針: 組織の方針を示したもので、トップマネジメントの意思を示します。
- 対策基準: 基本方針を実現するための、守るべき基準です。
- 実施手順: 基準を具体的に実施する手順です。
この問題の用語: 情報セキュリティポリシ
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告