平成30年度 秋期 ITパスポート 問70

正解 ウ

情報セキュリティ方針は、情報セキュリティに対する組織の意図を示し、方向付けをする文書です。

ISMS（Information Security Management System）の情報セキュリティ方針は、トップマネジメントが情報セキュリティへの取組みの意図と方向性を示すものです。情報セキュリティに関する規程は、一般に基本方針、対策基準、実施手順の階層で構成されます。情報セキュリティ方針はこのうち最上位の基本方針にあたります。具体的な手順や機器の設定値は、方針に基づいて下位の文書で定めます。

ア：個人情報を取り扱う事業者が守るべき義務を規定するのは、個人情報保護法です。

イ：具体的な手順を示すのは、方針や対策基準に基づいて作る実施手順です。

エ：サーバの設定値のような個別の技術的な内容は、方針ではなく下位の手順や設定基準で定めます。

出典：平成30年度 秋期 ITパスポート試験 問70