ITパスポート｜情報セキュリティマネジメント 問12

解説

ISMS（Information Security Management System）の情報セキュリティ方針は、経営陣（トップマネジメント）が、情報セキュリティへの取組みの考え方を示した最上位の文書です。

• ア 情報セキュリティ監査基準は、監査人が監査を行うための基準です。
• イ 実施手順は、具体的な作業の手順を定めた文書です。
• ウ 対策基準は、方針を実現するために守るべきルールを定めた文書です。
• エ 正解。トップマネジメントの考え方を示すのは情報セキュリティ方針です。