平成23年度 特別 ITパスポート試験 問63
テクノロジ／セキュリティ情報セキュリティの基本方針に関する記述のうち，適切なものはどれか。
出典：平成23年度 特別 ITパスポート試験 問63
- ア機密情報の漏えいを防ぐために，経営上の機密事項とする。
- イ情報セキュリティに対する組織の取組みを示すもので，経営層が承認する。
- ウ情報セキュリティの対策基準に基づいて策定する。
- エパスワードの管理方法や文書の保存方法を具体的に規定する。
正解：イ
解説
情報セキュリティの基本方針は，情報セキュリティに対する組織の考え方や取組みの方針を示すもので，経営層が承認し，組織内に周知します。基本方針を受けて具体的な対策基準が作られ，さらにその下に実施手順が作られます。
選択肢ごとの解説
- ア誤り。基本方針は従業員などに周知して守らせるものであり，機密事項として秘匿するものではありません。
- イ正しい。組織の取組みの方針を示し，経営層が承認します。
- ウ誤り。順序が逆です。基本方針に基づいて対策基準が策定されます。
- エ誤り。パスワードの管理方法や文書の保存方法のような具体的な規定は，基本方針ではなく対策基準や実施手順に盛り込みます。