平成29年度 春期 ITパスポート試験 問62

解説

情報セキュリティ方針は，組織としての情報セキュリティに対する基本的な考え方や取組み方針を，経営者（トップマネジメント）が文書にして示したものです。対策基準や実施手順は，この方針に基づいて具体化した下位の文書です。

選択肢ごとの解説

• ア誤り。情報セキュリティ監査基準は，監査を行う際の判断の尺度となる基準であり，経営者の基本方針を示す文書ではありません。
• イ誤り。実施手順は，対策を実際に行う具体的な手順を定めたもので，下位の文書です。
• ウ誤り。対策基準は，方針を実現するために守るべき基準を定めたもので，方針より下位の文書です。
• エ正しい。トップマネジメントの考え方や基本原理を示す公式な文書が，情報セキュリティ方針です。