未分類
ITパスポート 2023年 問94
94 / 100
ISMS における情報セキュリティ方針に関する記述として, 適切かものはどれか。
正解と解説
表示する
正解 エ
情報セキュリティに対する組織の意図を示し, 方向付けしたもの
情報セキュリティ方針は、情報セキュリティに対する組織の意図を示し、取組の方向付けをする最上位の文書です(選択肢エ)。製品の設定値、個人情報取扱い手順、企業間の合意といった具体的・個別的なものではなく、組織全体の方針を示すのが情報セキュリティ方針です。