テクノロジ系
春期
応用情報技術者 2009年 春期 問40
40 / 80
ISMS 適合性評価制度における情報セキュリティ基本方針に関する記述のうち、適切 なものはどれか。
正解と解説
表示する
正解 イ
情報セキュリティのための経営陣の方向性及び支持を規定する。
ISMSにおける情報セキュリティ基本方針は、情報セキュリティに対する経営陣の方向性および支持（コミットメント）を規定する最上位の文書です。よって選択肢イが正解です。関係者以外に見せない機密文書ではなく、環境変化に応じて見直すべきもので、特定システムの詳細対策を書くものでもありません。