ITパスポート｜情報セキュリティマネジメント 問12

解説

情報セキュリティ方針は、組織全体で守るべき基本的な考え方です。全ての従業員と、取引先や委託先などの関連する外部の関係者に知らせる必要があります。

• ア 一部の部署だけでなく、全ての従業員に周知します。
• イ 経営者は方針を決める立場で、周知する範囲は全ての従業員と関係者です。
• ウ 正解。全ての従業員と関連する外部関係者に周知します。
• エ セキュリティ管理者だけでなく、全ての従業員に周知します。