ITパスポート｜情報セキュリティマネジメント 問9

IPA“組織における内部不正防止ガイドライン（第4版）”にも記載されている、内部不正防止の取組として適切なものだけを全て挙げたものはどれか。

a

システム管理者を決めるときには、高い規範意識をもつ者を一人だけ任命し、全ての権限をその管理者に集中させる。

b

重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに、再発防止の措置を実施する。

c

内部不正対策は経営者の責任であり、経営者は基本となる方針を組織内外に示す“基本方針”を策定し、役職員に周知徹底する。