ITパスポート 過去問
令和5年度
問94 (テクノロジ系 問39)

企業がセキュリティ製品を導入するにあたっての確認項目（チェックリストなど）に、セキュリティポリシーに関する設定値などを記載します。

よって本選択肢の内容は誤りです。

個人情報取扱い手順を規定したものは、個人情報保護方針や個人情報取扱規定などです。

よって本選択肢の内容は誤りです。

自社と取引先企業との間で授受する情報資産（いわゆる秘密情報）の範囲と具体的な保護方法について合意した（契約した）ものは、秘密保持契約書です。

よって本選択肢の内容は誤りです。

「情報セキュリティに対する組織の意図を示し、方向付けしたもの」すなわち、組織としての方針にあたりますので、情報セキュリティ方針のことです。

よって本選択肢の内容は正しいです。

セキュリティ設定チェックリストに関する説明です。

個人情報取り扱い規定に関する説明です。

秘密保持契約に関する説明です。

正解です。

解説のとおりです。

セキュリティ設定チェックリストに関する記述です。

セキュリティ設定チェックリストとは、セキュリティ製品内の数値の設定値を定めたものです。

個人情報取扱手順書に関する記述です。

個人情報に関する手順の他に、責任の所在や対象範囲などを盛り込んだ手順書です。

秘密保持契約に関する記述です。

秘密保持契約を締結することにより、取引先との間での情報資産のやり取りと保護方法がルール化されます。

もし、秘密保持契約を締結しなかった場合、取引先のずさんな管理により、自社の情報資産が漏洩するリスクがあります。

正解の選択肢です。

情報セキュリティ方針に関する記述です。