正答3
解説
正解は3です。
ISMSの規格であるJIS Q 27001では、情報セキュリティ方針はトップマネジメント（経営者）が確立しなければならないと定めています。
方針は組織の目的に合ったものとし、組織内に伝達します。
【選択肢別解説】
1：× 情報セキュリティ方針は、組織の目的や現状に合ったものでなければなりません。
現状と切り離した理想形を書くのは誤りです。
2：× 方針は、組織内のすべての従業員に伝達し、必要に応じて利害関係者も入手できるようにします。
担当者だけに限定するのは誤りです。
3：○ 情報セキュリティ方針は、トップマネジメントが確立しなければなりません。
経営者が主導することで、組織全体で取り組む体制が整います。
4：× 適用範囲が企業全体なら、方針も企業全体で一貫したものとして定めます。
部門ごとにばらばらに制定するのは適切ではありません。
【ポイント】
情報セキュリティ方針は「経営者が定め、全員に周知する」ものと覚えましょう。