分類テクノロジ系 » セキュリティ » 情報セキュリティ管理新しい試験24-4 情報セキュリティ諸規程年度令和6年度の100問の一覧
企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。
a 策定する責任者や担当者を決定する。
b 情報セキュリティ対策の基本方針を策定する。
c 保有する情報資産を洗い出し，分類する。
d リスクを分析する。
正解と解説
正解：ア
ア○ 正解 作る人を決め（a）、その人たちが基本方針を立て（b）、守る対象を洗い出し（c）、その資産ごとにリスクを分析する（d）順です。
イ× リスクの分析（d）を情報資産の洗い出し（c）より先にしています。リスクは資産ごとに見るので、資産が分からないと分析できません。
ウ× 基本方針の策定（b）を、策定する責任者や担当者の決定（a）より先にしています。だれが作るか決まらないと方針は作れません。
エ× 責任者の決定と方針の策定の順が逆で、さらにリスクの分析を情報資産の洗い出しより先にしています。
解説
情報セキュリティポリシーは、組織として情報をどう守るかを決めた文書で、全体の考え方を示す基本方針と、具体的な対策の決まりからなります。策定は、だれが作るかを決め、方針を立て、守る対象とその危険を調べてから具体的な対策に進む、という順で進めます。
順序は「その作業に、前のどの作業の結果が要るか」で決まります。リスクは「どの情報資産に、どんな危険があるか」なので、情報資産を洗い出してからでないと分析できません。また、方針を策定するには、策定する責任者と担当者が先に決まっている必要があります。
a 責任者や担当者を決める（作る人が決まる） b 基本方針を策定する（a の人が作る） c 情報資産を洗い出し、分類する（守る対象が決まる） d リスクを分析する（c の資産ごとに危険を見る） 順序：a → b → c → d
教科書 24-4この問題の知識
情報セキュリティポリシーは、基本方針と対策基準の2つ。その下に具体的な実施手順を置きます。3層の役割の違い、ISMSの情報セキュリティ方針、ポリシーを作る順番、マルウェア感染が疑われたときの初動、ソーシャルメディアポリシーとプライバシーポリシーまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティポリシーを含む組織内規程
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和6年度 問94。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。