ITパスポート 令和4年度 問85

出典：IPA「ITパスポート試験」令和4年度 問85

1. ア基本方針は，対策基準や実施手順を定めるためのトップマネジメントの意思を示したものである。
2. イ実施手順は，基本方針と対策基準を定めるために実施した作業の手順を記録したものである。
3. ウ対策基準は，ISMSに準拠した情報セキュリティポリシーを策定するための文書の基準を示したものである。
4. エ対策基準は，情報セキュリティ事故が発生した後の対策を実施手順よりも詳しく記述したものである。