平成27年度 春期 ITパスポート試験 問47

解説

情報セキュリティポリシは，組織の情報セキュリティに関する取組みを包括的に定めた文書で，基本方針（組織としての方針）と対策基準（具体的な対策の基準）などで構成されます。情報セキュリティマネジメントシステム（ISMS）は，ポリシに基づいて組織が運用し改善していく仕組みであり，文書そのものではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。情報セキュリティ基本方針（と対策基準）で構成される，取組みを包括的に規定した文書が情報セキュリティポリシです。
• イ誤り。情報セキュリティマネジメントシステム（ISMS）は，情報セキュリティを管理・運用し継続的に改善する仕組みで，文書そのものを指すものではありません。
• ウ誤り。ソーシャルエンジニアリングは，人の心理的な隙などを突いて情報を盗み出す攻撃手法です。
• エ誤り。リスクアセスメントは，情報資産に対するリスクを分析し評価する活動です。