Question

ISMSに関するトップマネジメントの考え方や基本原理を示す公式な文書はどれか。

Accepted Answer

情報セキュリティ方針。情報セキュリティ方針は、経営層（トップマネジメント）が組織としてセキュリティにどう取り組むかの基本的な考え方や原則を宣言する最上位の公式文書です。対策基準や実施手順はその下位に位置づけられます。よって正解はエ。

Answer

情報セキュリティ監査基準

Answer

情報セキュリティ実施手順

Answer

情報セキュリティ対策基準

Answer

情報セキュリティ方針