ITパスポートの過去問
平成30年度 春期
テクノロジ系 問93

選択肢を一つずつ見ていきましょう。

１．情報セキュリティ方針は、実現可能なものを記載しなくては意味がありません。
よって、誤りです。

２．情報セキュリティ方針は、全社員に周知させる必要があります。
よって、誤りです。

３．情報セキュリティ方針は、トップマネジメントが策定して全社員の周知させます。
よって、正解です。

４．情報セキュリティ方針は、1つの適用範囲に対して1つしか定められません。
よって、誤りです。

ISMSとは「情報セキュリティマネジメントシステム」のことで、リスクアセスメントにより情報セキュリティ上のリスクへ対応を行います。
また、情報セキュリティ方針とは、組織の経営者(トップマネジメント)を責任者として、企業や組織において実施する情報セキュリティ対策の方針や行動指針をまとめたものです。

１．情報セキュリティ方針は、企業の現状に即して作成する必要がありますので、誤りです。

２．情報セキュリティ方針は、社員だけでなく企業の関係者すべてに周知する必要がありますので、誤りです。

３．情報セキュリティ方針は、トップマネジメントが確立するものですので、正解です。

４．情報セキュリティ方針は、1つの適用範囲に1つですので、誤りです。

情報セキュリティ方針は企業の現状に沿った、実現可能なものを記載します。
よって、1は不正解となります。

情報セキュリティ方針は、全社員に周知させる必要があります。
よって、2は不正解となります。

情報セキュリティ方針は、トップマネジメントが確立します。
よって、3が正解です。

情報セキュリティ方針は、1つの適用範囲に対して1つしか定められません。
よって、4は不正解となります。