平成29年度 秋期 ITパスポート試験 問68
テクノロジ／セキュリティ全社を適用範囲として ISMS を導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
出典：平成29年度 秋期 ITパスポート試験 問68
- ア同じ業種であれば記述内容は同じである。
- イ全社共通の PC の設定ルールを定めたものである。
- ウトップマネジメントが確立しなければならない。
- エ部門ごとに最適化された情報セキュリティ方針を，個別に策定する。
正解：ウ
解説
情報セキュリティ方針は，組織の情報セキュリティに対する基本的な考え方や方向性を示すもので，組織のトップマネジメント（経営層）が確立する必要があります。組織ごとの事情に合わせて作るので，同業種でも同じとは限りません。
選択肢ごとの解説
- ア誤り。方針は組織の事業や状況に合わせて定めるものなので，同じ業種でも内容が同じとは限りません。
- イ誤り。PC の設定ルールのような具体的な手順は，方針に基づいて別に定める規程・手順であり，方針そのものではありません。
- ウ正しい。情報セキュリティ方針は，トップマネジメントが確立しなければなりません。
- エ誤り。全社を適用範囲とする場合は，全社として一貫した方針を定めます。部門ごとに別々に策定するのは適切ではありません。