未分類
春期
ITパスポート 2014年 春期 問75
75 / 100
情報セキュリティポリシに関する文書を, 基本方針, 対策基準及び実施手順の三 つに分けたとき, これらに関する説明のうち, 適切なものはどれか。
正解と解説
表示する
正解 ア
経営層が立てた基本方針を基に, 対策基準を策定する。
情報セキュリティポリシは、経営層が立てた基本方針を基に対策基準を策定し、さらにそれを基に実施手順を作る上位から下位への流れになるので正解はア。実施手順から基本方針を作るような逆向きの記述は誤り。