Question

情報セキュリティ基本方針の説明として，適切なものはどれか。

Accepted Answer

情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。。情報セキュリティ基本方針は組織のセキュリティへの取組み姿勢を表明したもので、トップマネジメントが承認し公表します。環境変化に応じて見直すべきであり、具体的施策は対策基準で定めるため、それらの記述は不適切です。正解はイ。

Answer

一度決められた情報セキュリティ基本方針は，ビジネス環境や技術が変化しても変更すべきでない。

Answer

情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。

Answer

セキュリティビジネスを拡大するための重点的な取組みについて，株主や一般に広く公開されるものである。

Answer

組織のセキュリティの考え方に基づいて，具体的なセキュリティ施策について述べたものである。