ITパスポート|情報セキュリティマネジメント 問15
情報セキュリティ方針に関する記述として、適切なものはどれか。
正解:エ
解説
情報セキュリティ方針は、組織として情報セキュリティにどう取り組むかを示すものです。自社の実情に合わせて作り、従業員や関係者に周知し、必要に応じて見直します。
- ア 環境の変化などに合わせて、定期的に見直します。
- イ 理想像を書くのではなく、実際に組織として取り組む方針を示します。
- ウ 従業員や取引先などに周知するもので、社外に公開することもあります。
- エ 正解。自社の事業や組織、情報資産の特徴を考えて策定します。
出典:令和3年度 ITパスポート試験 公開問題 問96(読点「,」を「、」に改変)