正答4
解説
正解は4です。
ISMSにおける情報セキュリティ方針の説明を選ぶ問題です。
情報セキュリティ方針は、組織の情報セキュリティに対する基本的な考え方を示す最上位の文書です。
【選択肢別解説】
1：× セキュリティ製品の設定値を定めたものは、技術的な実施手順や設定基準に当たります。
組織全体の方向性を示す方針ではありません。
2：× 特定の部門向けに個人情報の取扱い手順を定めたものは、手順書に当たります。
3：× 取引先との間で授受する情報の範囲や保護方法を合意したものは、秘密保持契約などの契約に当たります。
組織の内部の方針ではありません。
4：○ 情報セキュリティ方針は、トップマネジメントが組織の意図を示し、取組みの方向付けをするものです。
JIS Q 27001でも、トップマネジメントが確立すべきものとされています。
【ポイント】
情報セキュリティポリシーは、基本方針、対策基準、実施手順の階層で構成されることが多いです。
本問の方針は最上位の基本方針に当たり、具体的な手順や設定値は下位の文書で定めます。