平成23年度特別 ITパスポート 問63 解説
情報セキュリティの基本方針に関する記述のうち，適切なものはどれか。
- ア機密情報の漏えいを防ぐために，経営上の機密事項とする。
- イ情報セキュリティに対する組織の取組みを示すもので，経営層が承認する。
- ウ情報セキュリティの対策基準に基づいて策定する。
- エパスワードの管理方法や文書の保存方法を具体的に規定する。
答えを見る
正解 イ情報セキュリティに対する組織の取組みを示すもので，経営層が承認する。
要点情報セキュリティ基本方針は組織の取組みを示し経営層が承認する
解説
情報セキュリティ基本方針（ポリシ）は、組織の情報セキュリティに対する考え方や取組み姿勢を示すもので、経営層が承認し、従業員や関係者に周知します。
- ア：基本方針は機密事項ではなく、周知・公開するもの。
- ウ：順序が逆で、対策基準は基本方針に基づいて策定する。
- エ：パスワード管理などの具体的な手順は、実施手順（対策基準の下位）で定める。