分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-4 情報セキュリティ諸規程年度令和7年度の100問の一覧
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
正解と解説
正解：イ
ア× 方針は組織内に伝えるとともに、必要に応じて社外の利害関係者も入手できるようにするものです。社内に限定するという決まりはありません。
イ○ 正解 JIS Q 27001 は、情報セキュリティ方針に ISMS の継続的改善へのコミットメントを含めることを求めています。対策は一度で終わらず、改善し続けるものだからです。
ウ× 方針は ISMS を適用する組織全体の方向を示すものとして、トップマネジメントが確立します。部門ごとの事情は、方針の下に置く対策基準や規程で扱います。
エ× 方針を確立するのはトップマネジメント（経営者）です。各職場の管理者が下から積み上げて承認するものではありません。
解説
情報セキュリティ方針は、組織が情報セキュリティにどう取り組むかを示す最上位の文書です。JIS Q 27001 は、方針をトップマネジメント（経営者）が確立し、その中に、適用される要求事項を満たすことと、ISMS の継続的改善へのコミットメント（約束）を含めることを求めています。方針は文書にして組織内に伝え、必要に応じて利害関係者も入手できるようにします。
方針は、経営者が組織全体に向けて定め、改善し続けることを約束する文書です。継続的改善のコミットメントを含めるという記述がこれに合っています。社内に限定する、部門ごとに定める、職場の管理者が承認する、の3つは、どれもこの性質と反対を向いています。
教科書 24-4この問題の知識
情報セキュリティポリシーは、基本方針と対策基準の2つ。その下に具体的な実施手順を置きます。3層の役割の違い、ISMSの情報セキュリティ方針、ポリシーを作る順番、マルウェア感染が疑われたときの初動、ソーシャルメディアポリシーとプライバシーポリシーまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティポリシーを含む組織内規程
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和7年度 問84。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。