ITパスポート 2009年 春期 問54

各セキュリティ対策ソフトウェアに設定すべき内容の定義を明確にしなければな らない。

経営トップは情報セキュリティポリシに対する会社の考え方や取組み方について, 社員への説明を率先して推進しなければならない。

情報セキュリティポリシの集定においては最初に, 遵守すべき行為及び判断の基 準を策定しなければならない。

目標とするセキュリティレベルを達成するために, 導入する製品を決定しなけれ ばぱばならない。