平成29年度 秋期 ITパスポート試験 問68

解説

正解は『ウ』。 ISMSにおける情報セキュリティ方針は、組織のトップマネジメント（経営層）が確立・承認・公表しなければなりません。 同業種でも組織ごとに状況が異なるため内容は異なります（ア誤り）、PCの設定ルールより高レベルの方針文書です（イ誤り）、全社共通の方針を定めるものであり部門ごとに個別策定はしません（エ誤り）。