令和4年度試験問題 問85
問85
解説へ
note_alt
calculate
情報セキュリティポリシーを，基本方針，対策基準，実施手順の三つの文書で構成したとき，これらに関する説明のうち，適切なものはどれか。
- 基本方針は，対策基準や実施手順を定めるためのトップマネジメントの意思を示したものである。
- 実施手順は，基本方針と対策基準を定めるために実施した作業の手順を記録したものである。
- 対策基準は，ISMSに準拠した情報セキュリティポリシーを策定するための文書の基準を示したものである。
- 対策基準は，情報セキュリティ事故が発生した後の対策を実施手順よりも詳しく記述したものである。
正解 ア問題へ
広告
解説
基本方針は経営層が示すセキュリティへの姿勢と大きな方向です。その下に守るべき基準、さらに現場で実行する具体的な手順を置きます。
実施手順は方針を作った経緯の記録ではありません。対策基準も事故後だけの対処文書ではなく、平常時から守るルールを定めます。
広告