HOME»ITパスポート平成27年春期» 問47
ITパスポート平成27年春期 問47
問47
note_altcalculate
note_alt
calculate
情報セキュリティ基本方針，又は情報セキュリティ基本方針と情報セキュリティ対策基準で構成されており，企業や組織の情報セキュリティに関する取組みを包括的に規定した文書として，最も適切なものはどれか。
- 情報セキュリティポリシー
- 情報セキュリティマネジメントシステム
- ソーシャルエンジニアリング
- リスクアセスメント
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ア
解説 :
情報セキュリティポリシーは組織としての基本方針や守るべき基準を文書化したものです。対策を統一的に進める拠り所となります。
ISMSは方針を含めて継続的に管理する仕組み全体です。リスクアセスメントはリスクを特定・分析・評価する活動、ソーシャルエンジニアリングは攻撃手法です。