平成29年度春期 ITパスポート 問62 解説

情報セキュリティ方針（基本方針）は、トップマネジメントが情報セキュリティに対する考え方や基本原理を示す、最上位の公式な文書です。

• ア：情報セキュリティ監査基準は、監査を行う際の監査人の行為規範を示す基準なので誤り。
• イ：情報セキュリティ実施手順は、対策基準を具体的な作業に落とし込んだ手順書なので誤り。
• ウ：情報セキュリティ対策基準は、方針を実現するために守るべき具体的な規則なので誤り。