令和6年度 問94
情報セキュリティポリシー策定の順序
出典: 令和6年度 ITパスポート試験 公開問題 問94 (IPA)
企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。
- a 策定する責任者や担当者を決定する。
- b 情報セキュリティ対策の基本方針を策定する。
- c 保有する情報資産を洗い出し，分類する。
- d リスクを分析する。
- ア a → b → c → d
- イ a → b → d → c
- ウ b → a → c → d
- エ b → a → d → c
正解と解説を見る
正解: ア
- ア: 体制を決め (a)、基本方針を作り (b)、情報資産を洗い出し (c)、リスクを分析する (d) 順です。正しい答えです。
- イ: リスクの分析 (d) は、対象となる情報資産を洗い出した (c) 後に行います。
- ウ: 基本方針の策定 (b) の前に、責任者や担当者 (a) を決めます。
- エ: 基本方針の前に責任者を決めるべきで、リスク分析 (d) も情報資産の洗い出し (c) の後です。
ポイント
情報セキュリティポリシーを作る流れです。
- a 策定する責任者や担当者を決める (体制づくり)
- b 基本方針を策定する (組織としての考え方を示す)
- c 情報資産を洗い出し、分類する
- d リスクを分析する (資産ごとに脅威や弱点を調べる)
守る対象 (情報資産) が分からないとリスクを分析できないので、c が d より先です。
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告