平成27年春期試験問題 問47
問47
解説へ
note_alt
calculate
情報セキュリティ基本方針，又は情報セキュリティ基本方針と情報セキュリティ対策基準で構成されており，企業や組織の情報セキュリティに関する取組みを包括的に規定した文書として，最も適切なものはどれか。
- 情報セキュリティポリシー
- 情報セキュリティマネジメントシステム
- ソーシャルエンジニアリング
- リスクアセスメント
正解 ア問題へ
広告
解説
情報セキュリティポリシーは組織としての基本方針や守るべき基準を文書化したものです。対策を統一的に進める拠り所となります。
ISMSは方針を含めて継続的に管理する仕組み全体です。リスクアセスメントはリスクを特定・分析・評価する活動、ソーシャルエンジニアリングは攻撃手法です。
広告