ITパスポート|情報セキュリティマネジメント 問6
ISMS における情報セキュリティ方針の説明として、適切なものはどれか。
正解:ウ
解説
ISMS(Information Security Management System)における情報セキュリティ方針は、経営陣が、組織として情報セキュリティにどう取り組むかを示すものです。具体的な手順や設定値は、下位の文書で定めます。
- ア 個人情報保護法の説明です。
- イ 実施手順の説明です。
- ウ 正解。組織の意図を示し、方向付けをするのが情報セキュリティ方針です。
- エ サーバの設定値は、実施手順や設定の基準などで定めます。
出典:平成30年度秋期 ITパスポート試験 公開問題 問70(読点「,」を「、」に改変)