分類ストラテジ系 » 法務 » その他の法律・ガイドライン・情報倫理新しい試験24-4 情報セキュリティ諸規程年度令和5年度の100問の一覧
ソーシャルメディアポリシーを制定する目的として，適切なものだけを全て挙げたものはどれか。
a 企業がソーシャルメディアを使用する際の心得やルールなどを取り決めて，社外の人々が理解できるようにするため
b 企業に属する役員や従業員が，公私限らずにソーシャルメディアを使用する際のルールを示すため
c ソーシャルメディアが企業に対して取材や問合せを行う際の条件や窓口での取扱いのルールを示すため
正解と解説
正解：イ
ア× 社外に向けて企業の心得やルールを示すことは目的ですが、役員や従業員が公私を問わず使うときのルールを示すことも目的です。b が抜けています。
イ○ 正解 企業として使うときの心得やルールを社外に示すこと（a）と、役員・従業員が公私を問わず使うときのルールを示すこと（b）の両方が、ソーシャルメディアポリシーの目的です。
ウ× c は、外部から取材や問合せを受けたときの窓口での取扱いの話で、自社がソーシャルメディアを使うときの方針ではありません。b も抜けています。
エ× c は取材や問合せの窓口での取扱いの話で、ポリシーの目的ではありません。社外に心得やルールを示す a が抜けています。
解説
ソーシャルメディアポリシー（ソーシャルメディアガイドライン）は、企業がソーシャルメディアとどう付き合うかを定めた方針です。企業として発信するときの心得やルールを社外に示して理解してもらう面と、役員や従業員が業務でも私生活でもソーシャルメディアを使うときに守るルールを示す面があります。
ポリシーが定めるのは、自社と自社の人がソーシャルメディアを使うときのふるまいです。c は、ソーシャルメディア「が」企業に取材や問合せをしてくる場合の窓口の取扱いで、自社の使い方を定めるものではありません。
教科書 24-4この問題の知識
情報セキュリティポリシーは、基本方針と対策基準の2つ。その下に具体的な実施手順を置きます。3層の役割の違い、ISMSの情報セキュリティ方針、ポリシーを作る順番、マルウェア感染が疑われたときの初動、ソーシャルメディアポリシーとプライバシーポリシーまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティポリシーを含む組織内規程
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問9。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。