ITパスポート 2010年 秋期 問76

いかなる情報資産に対しても, 実施する対策の費用は同一であることが望ましい。

情報セキュリティボリシの構成要素の最上位にある情報セキュリティ基本方針は, 経営者を始めとした幹部だけに開示すべきである。

情報セキュリティポリシの適用対象としては, 社員だけでなく, パートなども含 めた全従業者とすべきである。

情報セキュリティボリシを初めて作成する場合は, 同業他社のポリシをサンプル ELT, できるだけそのまま利用することが望ましい。