令和元年度 秋期 ITパスポート試験 問84

解説

情報セキュリティポリシは，組織の情報セキュリティに対する基本的な方針（基本方針）と，具体的な対策基準，実施手順などの階層になっています。内外に宣言する最上位の基本方針には，経営陣が情報セキュリティに取り組む姿勢や目的，対象範囲などを記載します。具体的な手順や費用，個々の情報資産といった詳細は，下位の文書で扱います。

選択肢ごとの解説

• ア正しい。経営陣の取組姿勢は，最上位の基本方針に記載する内容です。
• イ誤り。具体的で詳細な手順は，下位の実施手順に記載する内容です。
• ウ誤り。対策の費用は，予算や計画に関わる内容で，内外に宣言する基本方針には通常記載しません。
• エ誤り。個々の具体的な情報資産は，対策基準や資産台帳などで管理する内容で，基本方針には記載しません。