平成25年度 秋期 応用情報技術者 問40

正解 ウ

情報セキュリティ基本方針は、情報セキュリティに対する経営陣の方向性と支持を示す文書です。

ISMS（Information Security Management System）では、経営陣が情報セキュリティ基本方針を定めます。この方針は、経営陣の方向性と支持を規定するためのものです（JIS Q 27002の管理策）。承認された方針は文書化され、従業員と関連する外部関係者に公表・通知されます。あらかじめ定めた間隔や重大な変化があったときには、見直しが行われます。特定システムの詳細な対策や運用は、基本方針の下位にある対策基準や実施手順で定めます。

ア：基本方針は従業員や関連する外部関係者に公表・通知する文書です。関係者以外の目に触れないよう秘匿するものではありません。

イ：基本方針は、あらかじめ定めた間隔や、ビジネス環境・技術などに重大な変化があったときに見直します。変更してはならないものではありません。

エ：特定システムのリスク分析に基づく対策や運用の詳細は、基本方針の下位文書である実施手順などに記述する内容です。

出典：平成25年度 秋期 応用情報技術者試験 問40