令和4年度 ITパスポート試験 問85

解説

正解は『ア』。 情報セキュリティポリシの基本方針は、組織全体の情報セキュリティに対するトップマネジメントの意思・方針を示す最上位文書です。 対策基準は基本方針を受けて具体的な対策ルールを定めたもの、実施手順は対策基準に基づき具体的な作業手順を記述したものです。 イ・ウ・エはこれらの説明が入れ替わっており誤りです。