シカクマナボ.ITパスポート

ITパスポート 平成30年秋期 問70

出典:IPA「ITパスポート試験」平成30年秋期 問70

ISMSにおける情報セキュリティ方針の説明として,適切なものはどれか。

正解と解説を見る

正解:ウ

情報セキュリティ方針は、組織として情報保護をどう進めるかという意図と方向を示します。経営の意思を、具体的な規程や手順の土台にします。

法律上の事業者義務そのものや、特定サーバの設定値、担当者の作業手順を直接列挙するものではありません。上位方針と実施内容を区別します。

条件を選んで演習する