平成30年度 春期 ITパスポート 問93

正解 ウ

ISMSの情報セキュリティ方針は、トップマネジメントが確立しなければなりません。

ISMS（Information Security Management System）の規格であるJIS Q 27001は、トップマネジメントが情報セキュリティ方針を確立することを求めています。方針は組織の目的に対して適切であることが求められます。方針は組織内に伝達し、必要に応じて利害関係者が入手できるようにします。方針はISMSの適用範囲全体に対して定めます。

ア：方針は組織の目的や状況に対して適切である必要があります。現状と切り離した理想形ではありません。

イ：方針は組織内の全員に伝達します。担当者だけに限定しません。

エ：方針はISMSの適用範囲に対してトップマネジメントが定めます。適用範囲が企業全体なら、企業全体の方針として定めます。

出典：平成30年度 春期 ITパスポート試験 問93