ITパスポート 平成27年春期 問47
情報セキュリティ基本方針，又は情報セキュリティ基本方針と情報セキュリティ対策基準で構成されており，企業や組織の情報セキュリティに関する取組みを包括的に規定した文書として，最も適切なものはどれか。
正解と解説を見る
正解：ア
情報セキュリティポリシーは組織としての基本方針や守るべき基準を文書化したものです。対策を統一的に進める拠り所となります。
ISMSは方針を含めて継続的に管理する仕組み全体です。リスクアセスメントはリスクを特定・分析・評価する活動、ソーシャルエンジニアリングは攻撃手法です。