平成28年度 秋期 ITパスポート試験 問71

解説

情報セキュリティ方針は，組織が情報資産の保護についての基本的な考え方や取組み方を示したもので，ISMS（情報セキュリティマネジメントシステム）の出発点です。経営層が定め，組織内に周知します。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。BCP は，災害などの非常時に事業を継続するための計画です。
• イ誤り。ISMS 要求事項は，ISMS を確立・運用するために満たすべき要求事項で，自社の基本的な考え方を示すものではありません。
• ウ誤り。PDCA は，計画・実行・評価・改善を繰り返す管理サイクルです。
• エ正しい。情報資産の保護に関する基本的な考え方や取組み方を示したものが情報セキュリティ方針です。