HOME»ITパスポート令和7年度» 問84
ITパスポート令和7年度 問84
問84
note_altcalculate
note_alt
calculate
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- 機密事項が記載されているので，伝達する範囲を社内に限定する必要がある。
- 情報セキュリティ対策は一度実施したら終わりではないので，ISMSを継続的に改善するコミットメントを含める必要がある。
- 部門の特性に応じて最適化するので，ISMSを適用する組織全体ではなく，部門ごとに定める必要がある。
- ボトムアップを前提としているので，各職場の管理者によって承認される必要がある。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
情報セキュリティ方針には、要求を満たしISMSを継続的に改善する意思を示します。脅威や業務が変わるため、一度対策して終了にはできません。
方針は組織の方向性として経営層が定めます。必ず部門別に限定するものでも、伝達先を必ず社内だけに制限するものでもありません。