平成21年度春期 応用情報技術者試験 午前 問40
ISMS 適合性評価制度における情報セキュリティ基本方針に関する記述のうち，適切なものはどれか。
- ア 重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れないようにする。
- イ 情報セキュリティのための経営陣の方向性及び支持を規定する。
- ウ セキュリティの基本方針を述べたものであり，ビジネス環境や技術が変化しても変更してはならない。
- エ 特定のシステムについてリスク分析を行い，そのセキュリティ対策とシステム運用の詳細を記述したものである。
解答・解説を見る
正解：イ
AI解説
情報セキュリティ基本方針は、組織の経営陣が情報セキュリティに対してどのような方向性で取り組み、どのような姿勢(コミットメント)で臨むかを示す最上位の方針文書である。 ア: 誤り。基本方針は組織内外の関係者に周知されるべき文書であり、機密文書として非公開にするものではない。 イ: 正解。情報セキュリティ基本方針は、情報セキュリティに関する経営陣の方向性及び支持(コミットメント)を規定するものである。 ウ: 誤り。基本方針もビジネス環境や技術の変化に応じて定期的に見直し、必要があれば改定すべきものである。 エ: 誤り。これは個別システムのリスク分析結果に基づく詳細なセキュリティ対策・運用手順(実施手順)についての説明である。 💡 情報セキュリティポリシーは「基本方針(経営陣の方向性)→対策基準→実施手順」という3階層構造を成す。本問はその最上位である基本方針の役割を問うている。
出典：平成21年度 春期 応用情報技術者試験 午前 問40 ／ 独立行政法人情報処理推進機構（IPA）
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。