ITパスポート 2018年 春期 問93

企業の現状とは切り離して, 目標とする理想形を記述するのがよい。

周知は情報セキュリティ担当者だけに限定するのがよい。

トップマネジメントが確立しなければならない。

適用範囲が企業全体であっても, 部門単位で制定するのがよい。