平成22年度春期 ITパスポート 問61 解説

情報セキュリティの文書は、抽象的なものから詳細なものへ、①基本方針、②対策基準、③実施手順の順に並びます。

• 基本方針：組織としての情報セキュリティへの考え方や取組みの姿勢
• 対策基準：基本方針を実現するために守るべき規則
• 実施手順：対策基準を具体的な業務でどう実行するかの手順書

ア・ウ・エは詳細化の順番が正しくないので誤りです。