Question

ISMS適合性評価制度における情報セキュリティ基本方針に関する記述のうち，適切なものはどれか。

Accepted Answer

情報セキュリティのための経営陣の方向性及び支持を規定する。。情報セキュリティ基本方針は、情報セキュリティに対する経営陣の方向性と支持を組織として明確に規定するものです。広く周知すべきであり、環境変化に応じて見直す必要もあります。これに合致するのはイで、正解はイです。

Answer

重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れないようにする。

Answer

情報セキュリティのための経営陣の方向性及び支持を規定する。

Answer

セキュリティの基本方針を述べたものであり，ビジネス環境や技術が変化しても変更してはならない。

Answer

特定のシステムについてリスク分析を行い，そのセキュリティ対策とシステム運用の詳細を記述したものである。