ITパスポート 平成28年秋期 問71
企業におけるISMSの活動において，自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。
正解と解説を見る
正解：エ
情報セキュリティ方針は組織が情報をどう守るかという基本姿勢や方向性を表します。経営の意思を示し、具体策の基準になります。
BCPは事業継続計画、PDCAは改善の循環、ISMS要求事項は仕組みに求める条件です。自社の基本的考えを表す文書が方針です。
正解：エ
情報セキュリティ方針は組織が情報をどう守るかという基本姿勢や方向性を表します。経営の意思を示し、具体策の基準になります。
BCPは事業継続計画、PDCAは改善の循環、ISMS要求事項は仕組みに求める条件です。自社の基本的考えを表す文書が方針です。