未分類
ITパスポート 2024年 問94
94 / 100
企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。
- a策定する責任者や担当者を決定する。
- b情報セキュリティ対策の基本方針を策定する。
- c保有する情報資産を洗い出し，分類する。
- dリスクを分析する。
正解と解説
表示する
正解 ア
a → b → c → d
情報セキュリティポリシー策定は、責任者・担当者の決定(a)→基本方針の策定(b)→情報資産の洗い出し・分類(c)→リスク分析(d)の順で進めます。よってア(a→b→c→d)が正解です。