Question

ISMSにおける情報セキュリティ方針の説明として，適切なものはどれか。

Accepted Answer

情報セキュリティに対する組織の意図を示し，方向付けをするものである。。情報セキュリティ方針は、情報セキュリティに対する組織の意図を示し方向付けをする最上位の文書です。具体的手順や設定値の規定ではなく、それらを定める基本となる考え方を示します。正解はウ。

Answer

個人情報を取り扱う事業者が守るべき義務を規定するものである。

Answer

情報管理者が情報セキュリティを確保するために実施する具体的な手順を示すものである。

Answer

情報セキュリティに対する組織の意図を示し，方向付けをするものである。

Answer

保護すべき情報を管理しているサーバのセキュリティの設定値を規定するものである。