分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-4 情報セキュリティ諸規程年度令和4年度の100問の一覧
情報セキュリティポリシを，基本方針，対策基準，実施手順の三つの文書で構成したとき，これらに関する説明のうち，適切なものはどれか。
正解と解説
正解：ア
ア○ 正解 基本方針は、組織としてセキュリティにどう取り組むかをトップマネジメントが示す文書で、対策基準と実施手順はこれにもとづいて定めます。
イ× 実施手順は、対策基準にもとづいて現場で行う具体的な手順やマニュアルです。ポリシーを作ったときの作業の記録ではありません。
ウ× 対策基準は、基本方針を実践するために守るべき具体的な規則です。ポリシーという文書の書き方の基準ではありません。
エ× 対策基準は事故後の対策だけを書く文書ではなく、また実施手順より詳しいものでもありません。具体的な手順まで書くのは実施手順のほうです。
解説
情報セキュリティポリシーは、上から順に3つの文書で組み立てるのが一般的です。基本方針は組織全体としてセキュリティにどう取り組むかの方針、対策基準はその方針を実践するために守るべき具体的な規則と判断の基準、実施手順は対策基準にもとづく具体的な手順書やマニュアルです。
基本方針は経営者（トップマネジメント）が定めて示し、対策基準と実施手順はそれにもとづいて作ります。基本方針は、下の2つの文書を定める土台になる、トップマネジメントの意思表示です。ほかの3つは、実施手順と対策基準の中身を取り違えています。
教科書 24-4この問題の知識
情報セキュリティポリシーは、基本方針と対策基準の2つ。その下に具体的な実施手順を置きます。3層の役割の違い、ISMSの情報セキュリティ方針、ポリシーを作る順番、マルウェア感染が疑われたときの初動、ソーシャルメディアポリシーとプライバシーポリシーまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティポリシーを含む組織内規程
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問85。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。