令和7年度 問84
ISMS の情報セキュリティ方針
出典: 令和7年度 ITパスポート試験 公開問題 問84 (IPA)
ISMS における情報セキュリティ方針に関する記述として，適切なものはどれか。
- ア 機密事項が記載されているので，伝達する範囲を社内に限定する必要がある。
- イ 情報セキュリティ対策は一度実施したら終わりではないので，ISMS を継続的に改善するコミットメントを含める必要がある。
- ウ 部門の特性に応じて最適化するので，ISMS を適用する組織全体ではなく，部門ごとに定める必要がある。
- エ ボトムアップを前提としているので，各職場の管理者によって承認される必要がある。
正解と解説を見る
正解: イ
- ア: 情報セキュリティ方針は、従業員や関係する外部の組織にも伝えるもので、社内限定の機密事項ではありません。
- イ: 情報セキュリティ対策は一度で終わりではないので、継続的に改善するコミットメントを含めます。正しい答えです。
- ウ: 方針は、部門ごとではなく、ISMS を適用する組織全体について定めます。
- エ: 方針は、各職場の管理者ではなく、経営層が承認します。ボトムアップを前提とはしていません。
ポイント
情報セキュリティ方針 は、組織の情報セキュリティの基本的な考え方を示すもので、次の点が大切です。
- ISMS を継続的に改善するコミットメント (約束) を含める
- 組織の 全体 に適用する
- 経営層 (トップマネジメント) が承認し、トップダウンで定める
- 従業員や関係者に周知する (社内限定の機密ではない)
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告