情報セキュリティポリシーとは？ITパスポート試験 2026年 (令和8年) 問74を解説

問題文

この問題の出題ポイント

• 情報セキュリティポリシーの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: 情報セキュリティポリシー。

選択肢

1. ア情報セキュリティポリシーは技術部門が策定し,経営者は関与しない。
2. イ情報セキュリティポリシーは一度策定したら変更しないことが重要である。
3. ウ情報セキュリティポリシーは,組織の情報セキュリティに対する方針や規則をまとめた文書である。正解
4. エ情報セキュリティポリシーは,すべての技術的対策の実施手順を詳細に記述するものである。

解説

なぜ他の選択肢が違うのか

• ア

  誤り. ポリシーは経営者の責任のもとで策定するものである.

• イ

  誤り. 脅威変化に応じ定期的に見直し・更新することが重要.

• ウ（正解）

  正しい. 組織のセキュリティ方針・規則を文書化したのがポリシー.

• エ

  誤り. 詳細手順は手順書 (プロシージャ) に記述し別文書.

解き方の整理

情報セキュリティポリシーの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

2026年 (令和8年) の関連する問題

2026年 (令和8年)の問題一覧 ITパスポート試験の解説一覧