ITパスポート|情報セキュリティマネジメント 問21
ISMS における情報セキュリティ方針に関する記述として、適切なものはどれか。
正解:ウ
解説
ISMS(Information Security Management System)の情報セキュリティ方針は、経営陣(トップマネジメント)が確立し、組織の中に周知するものです。
- ア 企業の現状を踏まえて、実際に取り組む方針を記述します。
- イ 従業員全員など、関係者に広く周知します。
- ウ 正解。トップマネジメントが確立しなければなりません。
- エ 適用範囲が企業全体なら、企業全体として一つの方針を定めます。
出典:平成30年度春期 ITパスポート試験 公開問題 問93(読点「,」を「、」に改変)