平成21年秋期試験問題 問56
問56
解説へ
note_alt
calculate
情報セキュリティポリシーに関する記述のうち，適切なものはどれか。
- 企業のセキュリティポリシーは，会社法の規定に基づき，株主総会で承認を得なければならない。
- 企業のセキュリティポリシーは，導入するシステムごとに定義する必要がある。
- セキュリティポリシー策定の要因となっている情報システムの脆(ぜい)弱性を対外的に公表しなければならない。
- 目標とするセキュリティレベルを達成するために，遵守すべき行為及び判断についての考え方を明確にすることが必要である。
正解 エ問題へ
広告
解説
セキュリティポリシーは、組織が目指す保護水準と、それを実現する判断や行動の原則を示します。従業者が共通の基準で行動できることが重要です。
システムごとにばらばらな方針を作るものではなく、脆弱性の公開も必須ではありません。株主総会承認を一律に必要とする制度でもありません。
広告