ITパスポート 2015年 秋期 問62

情報セキュリティ方針は，トップマネジメントが確立しなければならない。

情報セキュリティ方針は，社外に公表してはならない。

一度制定した情報セキュリティ方針は変更できない。

個人情報や機密情報を扱わない従業者には，情報セキュリティ方針を周知しなくてもよい。