ITパスポート｜情報セキュリティマネジメント 問2

解説

ISMS（Information Security Management System）の情報セキュリティ方針は、経営陣（トップマネジメント）が、組織として情報セキュリティにどう取り組むかを示すものです。

• ア 組織ごとに状況が違うので、同じ業種でも内容は異なります。
• イ PC の設定ルールは、下位の実施手順などで定めます。
• ウ 正解。トップマネジメントが確立しなければなりません。
• エ 全社が適用範囲なら、全社で一つの方針を定めます。