HOME»ITパスポート平成22年秋期» 問76
ITパスポート平成22年秋期 問76
問76
note_altcalculate
note_alt
calculate
情報セキュリティポリシーに関する考え方のうち，適切なものはどれか。
- いかなる情報資産に対しても，実施する対策の費用は同一であることが望ましい。
- 情報セキュリティポリシーの構成要素の最上位にある情報セキュリティ基本方針は，経営者を始めとした幹部だけに開示すべきである。
- 情報セキュリティポリシーの適用対象としては，社員だけでなく，パートなども含めた全従業員とすべきである。
- 情報セキュリティポリシーを初めて作成する場合は，同業他社のポリシーをサンプルとして，できるだけそのまま利用することが望ましい。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
情報を扱う人には雇用形態によらず必要なルールを適用します。パート等を含め全従業員を対象にするウが適切です。
資産の重要度に応じて対策を選び、方針は必要な人へ周知します。他社の文書は参考にできても、自社の業務やリスクに合わせて調整が必要です。