Question

情報セキュリティの基本方針に関する記述のうち，適切なものはどれか。

Accepted Answer

情報セキュリティに対する組織の取組みを示すもので，経営層が承認する。。情報セキュリティ基本方針は、組織として情報セキュリティにどう取り組むかという姿勢を示す最上位の文書であり、経営層が承認して内外に示すものです。具体的な管理方法を定める対策基準は基本方針に基づいて策定されるため、基本方針が機密事項であったり対策基準を前提としたりするのは誤りです。よって正解はイです。

Answer

機密情報の漏えいを防ぐために，経営上の機密事項とする。

Answer

情報セキュリティに対する組織の取組みを示すもので，経営層が承認する。

Answer

情報セキュリティの対策基準に基づいて策定する。

Answer

パスワードの管理方法や文書の保存方法を具体的に規定する。