ITパスポート 平成21年秋期 問56

出典：IPA「ITパスポート試験」平成21年秋期 問56

1. ア企業のセキュリティポリシーは，会社法の規定に基づき，株主総会で承認を得なければならない。
2. イ企業のセキュリティポリシーは，導入するシステムごとに定義する必要がある。
3. ウセキュリティポリシー策定の要因となっている情報システムの脆(ぜい)弱性を対外的に公表しなければならない。
4. エ目標とするセキュリティレベルを達成するために，遵守すべき行為及び判断についての考え方を明確にすることが必要である。