平成22年度 春期 ITパスポート試験 問61
テクノロジ／セキュリティ情報セキュリティの文書を詳細化の順に上から並べた場合，①〜③に当てはまる用語の組合せとして，適切なものはどれか。 （三角形を上から①，②，③の 3 段に区切った図で，上の段ほど概要的で，下の段ほど詳細な文書を表している。選択肢は ①，②，③ の順に示す。）
出典：平成22年度 春期 ITパスポート試験 問61
- ア①基本方針，②実施手順，③対策基準
- イ①基本方針，②対策基準，③実施手順
- ウ①対策基準，②基本方針，③実施手順
- エ①対策基準，②実施手順，③基本方針
正解：イ
解説
情報セキュリティ関連の文書は，最上位に組織の基本的な考え方を示す「基本方針」，その下に基本方針を実現するための具体的なルールを定めた「対策基準」，最下位に個々の手順を示す「実施手順」の順に詳細化されます。
選択肢ごとの解説
- ア誤り。対策基準と実施手順の順序が逆です。実施手順の方が詳細です。
- イ正しい。基本方針（①）→対策基準（②）→実施手順（③）の順に詳細化されます。
- ウ誤り。最上位に来るのは対策基準ではなく基本方針です。
- エ誤り。基本方針が最下位になっており，順序が逆です。