HOME»ITパスポート平成23年特別» 問63
ITパスポート平成23年特別 問63
問63
note_altcalculate
note_alt
calculate
情報セキュリティの基本方針に関する記述のうち，適切なものはどれか。
- 機密情報の漏えいを防ぐために，経営上の機密事項とする。
- 情報セキュリティに対する組織の取組みを示すもので，経営層が承認する。
- 情報セキュリティの対策基準に基づいて策定する。
- パスワードの管理方法や文書の保存方法を具体的に規定する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
基本方針は、組織として情報セキュリティにどう取り組むかを示し、経営層が承認する文書です。対策を組織全体で進める根拠になります。
細かなパスワード管理や保存手順は下位の基準・手順に記します。方針は従業員などへ伝える必要があり、経営上の機密として隠す性格の文書ではありません。