情報セキュリティマネジメントシステムを構築した企業において，情報セキュリティ方針を改訂したことを周知する範囲として，適切なものはどれか。
平成28年度 春期 ITパスポート 問73
テクノロジ系
正解と解説
正解 ウ
情報セキュリティ方針は、全ての従業員と関連する外部関係者に周知します。
情報セキュリティ方針は、組織が情報セキュリティにどう取り組むかを示す基本方針です。JIS Q 27001（ISMSの要求事項）やJIS Q 27002では、方針を文書化し、全ての従業員と関連する外部関係者に伝えることが求められています。情報を扱うのは特定の部署や管理者だけではありません。委託先などの外部関係者も組織の情報に触れるため、周知の対象に含まれます。
ア：機密情報を扱う部署に限りません。全ての従業員が方針に従う必要があります。
イ：経営者は方針を承認する立場です。周知の範囲は経営者だけではありません。
エ：セキュリティ管理者だけに伝えても、方針は組織全体で守られません。
出典：平成28年度 春期 ITパスポート試験 問73
全年度から出題。10問で実力を判定します。登録不要。
出典：平成28年度 春期 ITパスポート試験 問73（独立行政法人情報処理推進機構）
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方