平成28年度 秋期 ITパスポート 問71

正解 エ

組織が情報資産を守るための基本的な考え方や取組み方を示した文書は、情報セキュリティ方針です。

情報セキュリティ方針は、組織が情報資産をどのように保護するかについて、基本的な考え方や取組み方を示したものです。経営層が定め、組織内に周知します。問題文の「情報資産の保護に関する基本的な考え方や取組み方」が決め手です。ISMS（Information Security Management System：情報セキュリティマネジメントシステム）では、この方針を基に具体的な対策基準や手順を定めます。

ア：BCP（Business Continuity Plan：事業継続計画）は、災害や事故が起きても重要な業務を継続・早期復旧するための計画です。

イ：ISMS要求事項は、JIS Q 27001などで規定された、ISMSを確立・運用するために組織が満たすべき要件です。自社の考え方を示すものではありません。

ウ：PDCAは、計画・実行・評価・改善を繰り返して管理の仕組みを継続的に改善するサイクルです。

出典：平成28年度 秋期 ITパスポート試験 問71