ITパスポート｜情報セキュリティマネジメント 問17
情報セキュリティポリシを、基本方針、対策基準及び実施手順の三つの文書で構成したとき、これらに関する説明のうち、適切なものはどれか。
正解：ウ
解説
情報セキュリティポリシは、上から順に、基本方針（組織の考え方）、対策基準（守るべきルール）、実施手順（具体的なやり方）の三つの階層で構成されます。
- ア 基本方針は、経営者が策定するもので、対策基準などの上位にあります。
- イ 基本方針は、組織としての情報セキュリティへの取組の方針を示すもので、事故時のマニュアルではありません。
- ウ 正解。実施手順は、対策基準を実施するための具体的な進め方を記述したものです。
- エ 対策基準は、基本方針を実現するために守るべき事項を定めたもので、文書の書き方を定めるものではありません。
出典：平成31年度春期 ITパスポート試験 公開問題 問85（読点「，」を「、」に改変）