令和5年度 ITパスポート試験 問94

解説

正解は『エ』。 ISMSにおける情報セキュリティ方針とは、組織全体としての情報セキュリティに対する意図・方向性・原則を示した最上位の文書です。 具体的な設定値や手順書ではなく、組織としての取組姿勢を宣言するものです。 アは技術的な設定基準書、イは個人情報取扱規程、ウは組織間の情報資産取扱い合意書の説明です。