ITパスポート 令和7年度 公開問題、全100問のうちの問84。
ISMS に
- ア機密
事項が 記載されているので， 伝達する 範囲を 社内に 限定する 必要がある。 - イ情報セキュリティ対策は
一度 実施したら 終わりではないので， ISMS を 継続的に 改善する コミットメントを 含める 必要がある。 - ウ部門の
特性に 応じて 最適化するので， ISMS を 適用する 組織全体ではなく， 部門ごとに 定める 必要がある。 - エボトムアップを
前提としているので， 各職場の 管理者に よって 承認される 必要がある。
答えと解説を開く
正解はイです。
情報セキュリティ方針は、
ほかの選択肢が違う理由
- ア情報セキュリティ方針は、
組織の 中に 伝え、 必要に 応じて 利害関係者も 入手できるように する ものです。 社内だけに 隠しておく 機密の 文書では ありません。 - ウ情報セキュリティ方針は、
ISMS を 適用する 組織全体として 一つ 定めます。 部門ごとの 細かいルールは、 方針の 下の 規程や 手順で 決めます。 - エ情報セキュリティ方針は、
トップマネジメントが 定める ものです。 各職場の 管理者が 承認する ボトムアップの ものでは ありません。
仕組み
情報セキュリティの
方針は