平成27年度 秋期 ITパスポート試験 問62

解説

情報セキュリティ方針は，組織の情報セキュリティに対する基本的な考え方を示すもので，ISMS では経営層（トップマネジメント）が確立し，承認することが求められます。方針は組織の内外に伝達・公表することが望ましく，状況の変化に応じて見直し・改訂します。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。情報セキュリティ方針は経営層（トップマネジメント）が確立します。
• イ誤り。方針は社外に公表してはならないものではなく，むしろ利害関係者に知らせることが望ましいとされます。
• ウ誤り。方針は，環境の変化などに応じて定期的に見直し，必要に応じて変更します。
• エ誤り。方針は，組織内の全ての従業者に周知する必要があります。