平成30年度 秋期 ITパスポート試験 問70

解説

正解は『ウ』。 情報セキュリティ方針（ポリシー）とは、組織が情報セキュリティに対してどのような考え方・方向性をもって取り組むかを示す最上位文書。 具体的な手順や設定値を規定するものではなく、組織の意図・方向付けを示すもの。 アは個人情報保護法、イはセキュリティ手順書（プロシージャ）、エはセキュリティ設定基準の説明。