情報セキュリティマネジメント 2018年 秋期 問2

組織を指揮し、管理する人々の集まりとして複数名で構成されていてもよい。

JIS Q 27000のトップマネジメントは「組織を指揮し管理する人々の集まり」と定義され、複数名で構成されてもよいとされています。よって正解はエ。適用範囲から独立している必要はなく、代表取締役や情報システム部門長に限定されるものでもありません。