ITパスポート 2018年 秋期 問70

個人情報を取り扱う事業者が守るべき義務を規定するものである。

情報管理者が情報セキュリティを確保するために実施する具体的な手順を示す ものである。

情報セキュリティに対する組織の意図を示し, 方向付けをするものである。

保護すべき情報を管理しているサーバのセキュリティの設定値を規定するもの である。