ITパスポート試験 過去問解説
情報セキュリティポリシとは？ITパスポート試験 2022年 (令和4年) 問85を解説
ITパスポート試験 2022年 (令和4年) 問85は、情報セキュリティポリシに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
情報セキュリティポリシを,基本方針,対策基準,実施手順の三つの文書で構成したとき,これらに関する説明のうち,適切なものはどれか。
この問題の出題ポイント
- 情報セキュリティポリシの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: 情報セキュリティポリシ、基本方針。
選択肢
- ア基本方針は,対策基準や実施手順を定めるためのトップマネジメントの意思を示したものである。正解
- イ実施手順は,基本方針と対策基準を定めるために実施した作業の手順を記録したものである。
- ウ対策基準は,ISMSに準拠した情報セキュリティポリシを策定するための文書の基準を示したものである。
- エ対策基準は,情報セキュリティ事故が発生した後の対策を実施手順よりも詳しく記述したものである。
正解
ア: 基本方針は,対策基準や実施手順を定めるためのトップマネジメントの意思を示したものである。
解説
情報セキュリティポリシは、基本方針、対策基準、実施手順の階層で構成する。基本方針は、組織として情報セキュリティにどう取り組むかというトップマネジメントの意思を示す最上位の文書である。これに基づいて、守るべき具体的な事項を定めた対策基準と、実際の作業手順を示した実施手順が作られる。
なぜ他の選択肢が違うのか
ア（正解）
正しい。基本方針は、トップマネジメントの意思を示す最上位の文書で、対策基準や実施手順を定める拠り所となる。
イ
実施手順は、対策基準を具体的な業務の手順に落とし込んだものであり、基本方針と対策基準を定めるために行った作業を記録した文書ではない。
ウ
対策基準は、基本方針を実現するために守るべき事項を具体的に示した文書であり、ポリシの文書を作るための書式の基準ではない。
エ
対策基準は事故の後の対策に限らず、守るべき基準を示す文書である。具体的な手順を詳しく記述するのは、対策基準ではなく実施手順の役割である。
解き方の整理
情報セキュリティポリシの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2022年 (令和4年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。