ITパスポートの過去問 令和5年度 テクノロジ系 問39

企業がセキュリティ製品を導入するにあたっての確認項目（チェックリストなど）に、セキュリティポリシーに関する設定値などを記載します。

よって本選択肢の内容は誤りです。

個人情報取扱い手順を規定したものは、個人情報保護方針や個人情報取扱規定などです。

よって本選択肢の内容は誤りです。

自社と取引先企業との間で授受する情報資産（いわゆる秘密情報）の範囲と具体的な保護方法について合意した（契約した）ものは、秘密保持契約書です。

よって本選択肢の内容は誤りです。

「情報セキュリティに対する組織の意図を示し、方向付けしたもの」すなわち、組織としての方針にあたりますので、情報セキュリティ方針のことです。

よって本選択肢の内容は正しいです。

セキュリティ設定チェックリストに関する説明です。

個人情報取り扱い規定に関する説明です。

秘密保持契約に関する説明です。

正解です。

解説のとおりです。