ITパスポート試験 ITパスポート 2019年 (平成31年 春期) 問85: 情報セキュリティポリシを,基本方針,対策基準及び実施手順の三つの文書で構成したとき,これらに関する説明のうち,適切なものはどれか。
←
ITパスポート 2019年 (平成31年 春期)
Q 8585 / 100
情報セキュリティポリシを,基本方針,対策基準及び実施手順の三つの文書で構成したとき,これらに関する説明のうち,適切なものはどれか。
この問の正解率:69.37%(1,358件)
解説
ITパスポート 2019年 (平成31年 春期) 問85「情報セキュリティポリシを,基本方針,対策基準及び実施手順の三つの文書で構成したと…」の正解と解説です。ITパスポート試験の「テクノロジ系」分野の過去問で、これまでの受験者の正答率は約69%です。
正解
ウ. 実施手順は,対策基準として決められたことを担当者が実施できるように,具体的な進め方などを記述したものである。
正答率 69.4%（1,358人中 942人が正解）
問題の解説
情報セキュリティポリシは基本方針 (なぜ守るか)→対策基準 (何を守るか)→実施手順 (どう守るか) の三層構成.実施手順は対策基準を具体化する文書.
選択肢ごとの解説
- ア基本方針は経営者が策定する最上位文書で順序が逆.
- イ基本方針は事故対応マニュアルではなく組織方針.
- ウ正しい.実施手順は対策基準を担当者が実施できるよう具体化.
- エ対策基準は遵守事項を定め他文書の構成を定めない.
ITパスポート試験 の iOS アプリ版
アプリ版なら、よりスムーズに動作し、
スワイプで問題遷移ができます。
