セキュリティ
基本情報技術者試験 科目A免除 修了試験 20150125 実施分 問38
ISMS において定義することが求められている情報セキュリティのための方針群に関する記述のうち，適切なものはどれか。
- ア 重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れないようにする。
- イ 情報セキュリティの基本方針を述べたものであり，ビジネス環境や技術が変化しても変更してはならない。
- ウ 情報セキュリティのための経営陣の方向性及び支持を規定する。
- エ 特定のシステムについてリスク分析を行い，そのセキュリティ対策とシステム運用の詳細を記述する。
出典：基本情報技術者試験 科目A免除 修了試験 20150125 実施分 問38
答えと解説を見る
正解：ウ
覚える知識
ISMSにおける情報セキュリティ方針の位置付け(経営陣の方向性)
情報セキュリティ方針群は、情報セキュリティに関する経営陣の方向性および支持を示す文書である。
この問題で必要なこと
ISMSの情報セキュリティのための方針群は、経営陣の方向性と支持を規定するもので、組織内外に周知され、見直しも行う。
ひっかけ
機密文書として非公開にする、変更不可、特定システムの詳細手順といった誤りを選ばせる。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）