ITパスポート 過去問 解説

26年春　問題一覧へ

問題

問75　情報セキュリティポリシに関する文書を，基本方針，対策基準及び実施手順の三つに分けたとき，これらに関する説明のうち，適切なものはどれか。

ア　経営層が立てた基本方針を基に，対策基準を策定する。
イ　現場で実施している実施手順を基に，基本方針を策定する。
ウ　現場で実施している実施手順を基に，対策基準を策定する。
エ　組織で規定している対策基準を基に，基本方針を策定する。

解説

経営層が決めた企業全体の情報セキュリティに関する基本方針が1番のもとになるものである。
それを基に、対策基準が決まり、さらに具体的な実施手順がきまる。

そのため、正解はアとなる。

答

ア
26年春　問題一覧へ









にほんブログ村