平成30年度 春期 ITパスポート試験 問93

解説

正解は『ウ』。 ISMSにおける情報セキュリティ方針はトップマネジメント（経営者層）が確立しなければならないと規定されている。 企業の現状を踏まえて現実的な方針を記述すべきであり（ア不正）、全従業員への周知が必要で担当者限定ではなく（イ不正）、全社統一方針として策定するのが原則である（エ不正）。