平成29年度 春期 ITパスポート 問62

正解 エ

トップマネジメントの考え方や基本原理を示す公式な文書は、情報セキュリティ方針です。

情報セキュリティ方針は、組織が情報セキュリティにどう取り組むかという経営陣の意向や基本原理を示す、最上位の公式文書です。ISMS（Information Security Management System：情報セキュリティマネジメントシステム）では、トップマネジメントがこの方針を確立します。「トップマネジメントの考え方」「基本原理」という言葉が決め手です。情報セキュリティポリシーは、方針、その下の対策基準、さらに下の実施手順という階層で構成されます。

ア：情報セキュリティ監査基準は、情報セキュリティ監査を行う監査人の行為規範をまとめた、経済産業省が定める基準です。

イ：情報セキュリティ実施手順は、対策基準を実際の業務でどう実施するかを具体的に示した文書です。

ウ：情報セキュリティ対策基準は、方針を実現するために守るべき規則や対策を定めた文書です。

出典：平成29年度 春期 ITパスポート試験 問62