平成22年春期試験問題 問61
情報セキュリティの文書を詳細化の順に上から並べた場合，①～③に当てはまる用語の組合せとして，適切なものはどれか。
解説
情報セキュリティ文書は、組織としての方向性を示す基本方針を上位とし、守るべきルールを示す対策基準、具体的な作業方法を示す実施手順へと詳細化します。図の①基本方針、②対策基準、③実施手順の順です。
例えば「情報資産を保護する」という方針を、アクセス権管理の基準に具体化し、さらに権限の申請・承認・登録の手順へ落とし込みます。下位の文書は上位の方針・基準に整合している必要があります。
