ITパスポート試験 ITパスポート 2010年 (平成22年 春期) 問61: 情報セキュリティの文書を詳細化の順に上から並べた場合,①~③に当てはまる用語の組合せとして,適切なものはどれか。 [ピラミッド図: ①が上, ②が中央, ③が下

正解

イ. 基本方針, 対策基準, 実施手順

正答率 62.5%（653人中 408人が正解）

問題の解説

情報セキュリティの文書は、組織の考え方を示す最上位の基本方針を、具体的な基準に落とし込み、さらに現場での作業手順にまで詳しくしていく階層になっている。上から基本方針、対策基準、実施手順の順に詳細になる。

選択肢ごとの解説

• ア実施手順は最も具体的な文書なので、対策基準より下に置く。この組合せは、対策基準と実施手順の上下が逆になっている。
• イ正しい。最上位の基本方針を具体化したものが対策基準で、それをさらに作業レベルまで詳しくしたものが実施手順である。
• ウ最上位に置くべきなのは組織全体の考え方を示す基本方針で、対策基準ではない。基本方針を中段に置いている点が誤りである。
• エ最も抽象的な基本方針を最下位に置いており、詳細化の順が逆になっている。基本方針が最上位、実施手順が最下位である。