平成21年春期試験問題 問54
問54
解説へ
note_alt
calculate
企業の情報セキュリティポリシーの策定及び運用に関する記述のうち，適切なものはどれか。
- 各セキュリティ対策ソフトウェアに設定すべき内容の定義を明確にしなければならない。
- 経営トップは情報セキュリティポリシーに対する会社の考え方や取組み方について，社員への説明を率先して推進しなければならない。
- 情報セキュリティポリシーの策定においては最初に，遵守すべき行為及び判断の基準を策定しなければならない。
- 目標とするセキュリティレベルを達成するために，導入する製品を決定しなければならない。
正解 イ問題へ
広告
解説
セキュリティは全社の取組なので、経営トップが方針や姿勢を示し周知を主導することが重要です。担当部門任せにしません。
まず基本方針や目的を定め、その下で判断基準や手順、具体的な製品設定へ展開します。製品の選定だけで組織の方針が決まるわけではありません。
広告