令和元年度秋期 ITパスポート 問84 解説
内外に宣言する最上位の情報セキュリティポリシに記載することとして，最も適切なものはどれか。
- ア経営陣が情報セキュリティに取り組む姿勢
- イ情報資産を守るための具体的で詳細な手順
- ウセキュリティ対策に掛ける費用
- エ守る対象とする具体的な個々の情報資産
答えを見る
正解 ア経営陣が情報セキュリティに取り組む姿勢
要点最上位の情報セキュリティ基本方針には経営陣の取り組む姿勢を示す
解説
最上位の情報セキュリティポリシ（基本方針）は、組織が情報セキュリティにどう取り組むかという経営陣の姿勢や方針を、組織の内外に宣言するものです。
- イ：具体的で詳細な手順は、下位の実施手順（手順書）に記載するので誤り。
- ウ：セキュリティ対策の費用は予算計画などで扱うもので、基本方針に記載する内容ではないので誤り。
- エ：具体的な個々の情報資産は、情報資産台帳や対策基準などで扱うので誤り。