令和3年度 ITパスポート試験 問96

解説

正解は『エ』。 情報セキュリティ方針は、自社の事業内容・組織の特性・保有する情報資産の特徴を考慮して策定するものです。 一度定めても環境変化に応じて適宜見直す必要があり（アは誤り）、理想像ではなく現実的な取組指針を記載し（イは誤り）、社外への公開も行われます（ウは誤り）。