令和7年度 ITパスポート試験 問84

解説

正解は『イ』。 ISMSの情報セキュリティ方針には、情報セキュリティを継続的に改善するコミットメント（約束）を含める必要がある。 選択肢アの「社内限定」は誤りで関係者（取引先等）に伝達できる。 選択肢ウは組織全体で定めるべきものなので誤り。 選択肢エはトップマネジメント（経営陣）が承認するものなのでボトムアップとする記述は誤り。