平成27年度春期 ITパスポート 問47 解説

情報セキュリティポリシは、組織の情報セキュリティに対する考え方や取組みを包括的に定めた文書で、基本方針と対策基準（ここまでをポリシとする場合が多い）、さらに実施手順から構成されます。

• イ：ISMSは、情報セキュリティを管理・改善していく仕組み（マネジメントシステム）そのものなので誤り。
• ウ：ソーシャルエンジニアリングは、人の心理的な隙を突いて情報を盗む手口なので誤り。
• エ：リスクアセスメントは、リスクを特定・分析・評価するプロセスなので誤り。