未分類
春期
ITパスポート 2015年 春期 問47
47 / 100
情報セキュリティ基本方針, 又は情報セキュリティ基本方針と情報セキュリティ 対策基準で構成されており, 企業や組織の情報セキュリティに関する取組みを包括 的に規定した文書として, 最も適切なものはどれか。
正解と解説
表示する
正解 ア
情報セキュリティポリシ
情報セキュリティ基本方針(と対策基準)で構成され、組織のセキュリティへの取組みを包括的に規定した文書は情報セキュリティポリシなので、アが正解。ISMSは管理の仕組み、リスクアセスメントはリスク評価活動です。