平成22年度 秋期 ITパスポート試験 問76
テクノロジ／セキュリティ情報セキュリティポリシに関する考え方のうち，適切なものはどれか。
出典：平成22年度 秋期 ITパスポート試験 問76
- アいかなる情報資産に対しても，実施する対策の費用は同一であることが望ましい。
- イ情報セキュリティポリシの構成要素の最上位にある情報セキュリティ基本方針は，経営者を始めとした幹部だけに開示すべきである。
- ウ情報セキュリティポリシの適用対象としては，社員だけでなく，パートなども含めた全従業者とすべきである。
- エ情報セキュリティポリシを初めて作成する場合は，同業他社のポリシをサンプルとして，できるだけそのまま利用することが望ましい。
正解：ウ
解説
情報セキュリティポリシは，社員だけでなく，パートやアルバイトなどを含むすべての従業者に適用するのが適切です。ポリシに従わない者がいると，そこが弱点になるためです。
選択肢ごとの解説
- ア誤り。対策の費用は，情報資産の重要度やリスクに応じて変えるべきです。
- イ誤り。基本方針は，従業者全員に周知する必要があります。
- ウ正しい。パートなども含め，全従業者を対象にします。
- エ誤り。他社のポリシをそのまま使うのではなく，自社の業務や環境に合わせて作成します。