情報セキュリティポリシとは？ITパスポート試験 2014年 (平成26年 春期) 問75を解説

問題文

この問題の出題ポイント

• 情報セキュリティポリシの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 情報セキュリティポリシ。

選択肢

1. ア経営層が立てた基本方針を基に、対策基準を策定する。正解
2. イ現場で実施している実施手順を基に、基本方針を策定する。
3. ウ現場で実施している実施手順を基に、対策基準を策定する。
4. エ組織で規定している対策基準を基に、基本方針を策定する。

解説

なぜ他の選択肢が違うのか

• ア（正解）

  正しい. 経営層が定めた基本方針に基づき対策基準を策定するのが原則の順序のため. 上位方針が下位ルールを規定するトップダウンの体系であり,情報セキュリティガバナンスの基本原則に合致する策定順. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• イ

  誤り. 現場の実施手順から基本方針を策定するのは逆方向であり,情報セキュリティポリシの体系では基本方針が最上位として実施手順を規定する関係. 上位から下位への流れが原則であり,この順序は不適切. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• ウ

  誤り. 実施手順から対策基準を策定するのも逆順. 対策基準は基本方針を受けて策定され,実施手順は対策基準を受けて作成される下流に位置するため,この順序では3階層構造のトップダウン原則に反する記述. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

• エ

  誤り. 対策基準から基本方針を策定するのも原則に反する逆順. 基本方針が経営層の宣言として最上位に位置し,対策基準はそれを具体化する形で策定されるため,この順序は3階層構造の体系と矛盾する. この用語の正確な定義と他選択肢との明確な区別を押さえることが理解の要点

解き方の整理

情報セキュリティポリシの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2014年 (平成26年 春期) の関連する問題

2014年 (平成26年 春期)の問題一覧 ITパスポート試験の解説一覧