分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-4 情報セキュリティ諸規程年度令和5年度の100問の一覧
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
正解と解説
正解：エ
ア× 特定のセキュリティ製品の設定値を定めたものは、方針を実現するための具体的な基準や手順にあたります。組織全体の向きを示す方針ではありません。
イ× 特定の部門を対象に個人情報の取扱い手順を定めたものは、方針の下に置かれる手順です。
ウ× 取引先との間で、受け渡す情報の範囲と保護の方法を合意したものは、両社の間の契約や取り決めです。組織の方針ではありません。
エ○ 正解 情報セキュリティに対する組織の意図を示し、方向付けしたものが情報セキュリティ方針です。
解説
組織の情報セキュリティの決まりごとは、上から順に細かくなる形で作られます。いちばん上の情報セキュリティ方針は、組織として情報セキュリティにどう取り組むのかという意図と方向を、経営者が示したものです。その下に、守るべき具体的な基準（対策基準）や、部門ごと・作業ごとの手順が置かれます。
方針は組織全体の向きを示すもので、特定の製品・部門・取引先に絞った具体的な決まりではないのが見分けどころです。製品の設定値、個人情報を扱う部門の手順、取引先と合意した保護方法は、どれも方針より具体的な取り決めです。
教科書 24-4この問題の知識
情報セキュリティポリシーは、基本方針と対策基準の2つ。その下に具体的な実施手順を置きます。3層の役割の違い、ISMSの情報セキュリティ方針、ポリシーを作る順番、マルウェア感染が疑われたときの初動、ソーシャルメディアポリシーとプライバシーポリシーまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティポリシーを含む組織内規程
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問94。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。