ITパスポート|情報セキュリティマネジメント 問3
ISMS の情報セキュリティ方針に関する記述として、適切なものはどれか。
正解:ア
解説
ISMS(Information Security Management System)の情報セキュリティ方針は、組織の最高責任者(トップマネジメント)が確立し、全ての従業者に周知し、必要に応じて見直します。
- ア 正解。情報セキュリティ方針は、トップマネジメントが確立します。
- イ 必要に応じて社外の関係者にも公表します。
- ウ 定期的に見直し、必要に応じて変更します。
- エ 全ての従業者に周知する必要があります。
出典:平成27年度秋期 ITパスポート試験 公開問題 問62(読点「,」を「、」に改変)