情報セキュリティ方針とは？ITパスポート試験 2021年 (令和3年) 問96を解説

問題文

この問題の出題ポイント

• 情報セキュリティ方針の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: セキュリティマネジメント、情報セキュリティ方針。

選択肢

1. ア一度定めた内容は,運用が定着するまで変更してはいけない。
2. イ企業が目指す情報セキュリティの理想像を記載し,その理想像に近づくための活動を促す。
3. ウ企業の情報資産を保護するための重要な事項を記載しているので,社外に非公開として厳重に管理する。
4. エ自社の事業内容,組織の特性及び所有する情報資産の特徴を考慮して策定する。正解

解説

なぜ他の選択肢が違うのか

• ア

  状況変化で見直し必要で固定は不適切で誤り.

• イ

  理想像でなく具体的な方針を記載すべきで誤り.

• ウ

  社外公開して信頼を示すべきで非公開は誤り.

• エ（正解）

  正しい.自社特性を考慮して方針を策定する.

解き方の整理

情報セキュリティ方針の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2021年 (令和3年) の関連する問題

2021年 (令和3年)の問題一覧 ITパスポート試験の解説一覧