ITパスポート｜情報セキュリティマネジメント 問2

解説

ISMS（Information Security Management System）の情報セキュリティ方針は、組織として情報資産をどう守るか、基本的な考え方や取組み方を示したものです。

• ア BCP（Business Continuity Plan：事業継続計画）は、災害などのときに重要な事業を続けるための計画です。
• イ ISMS 要求事項は、ISMS を構築するための国際規格（ISO/IEC 27001）の要求で、自社の考え方を示すものではありません。
• ウ PDCA（Plan-Do-Check-Act）は、計画、実行、評価、改善を繰り返す管理のサイクルです。
• エ 正解。情報資産の保護の基本的な考え方を示したものが、情報セキュリティ方針です。