ITパスポート｜情報セキュリティマネジメント 問11

解説

最上位の情報セキュリティポリシ（基本方針）は、経営陣が、情報セキュリティに組織としてどう取り組むかを、内外に示すものです。具体的な手順などは、下位の対策基準や実施手順で定めます。

• ア 正解。経営陣の情報セキュリティに取り組む姿勢を記載します。
• イ 具体的な手順は、実施手順に記載します。
• ウ 費用は、基本方針には記載しません。
• エ 個々の情報資産は、情報資産の管理台帳などで管理します。