ITパスポート 令和7年度 問84
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
正解と解説を見る
正解：イ
情報セキュリティ方針には、要求を満たしISMSを継続的に改善する意思を示します。脅威や業務が変わるため、一度対策して終了にはできません。
方針は組織の方向性として経営層が定めます。必ず部門別に限定するものでも、伝達先を必ず社内だけに制限するものでもありません。
正解：イ
情報セキュリティ方針には、要求を満たしISMSを継続的に改善する意思を示します。脅威や業務が変わるため、一度対策して終了にはできません。
方針は組織の方向性として経営層が定めます。必ず部門別に限定するものでも、伝達先を必ず社内だけに制限するものでもありません。