ITパスポート 令和3年度 問96

出典：IPA「ITパスポート試験」令和3年度 問96

1. ア一度定めた内容は，運用が定着するまで変更してはいけない。
2. イ企業が目指す情報セキュリティの理想像を記載し，その理想像に近づくための活動を促す。
3. ウ企業の情報資産を保護するための重要な事項を記載しているので，社外に非公開として厳重に管理する。
4. エ自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。