平成22年度 秋期 応用情報技術者試験 午前 問42

• ア: 重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れないようにする。
  誤り。情報セキュリティ基本方針は，従業員や関連する外部関係者に公表し，伝達するものです。

• イ: 情報セキュリティの基本方針を述べたものであり，ビジネス環境や技術が変化しても変更してはならない。
  誤り。基本方針は，あらかじめ定めた間隔で，又は重大な変化が発生した場合に見直し，必要に応じて改訂します。

• ウ: 情報セキュリティのための経営陣の方向性及び支持を規定する。
  正しい。情報セキュリティ基本方針は，事業上の要求事項や関連法令などに従って，情報セキュリティに対する経営陣の方向性と支持（コミットメント）を示す文書です。

• エ: 特定のシステムについてリスク分析を行い，そのセキュリティ対策とシステム運用の詳細を記述する。
  誤り。個別のシステムの対策や運用の詳細は，基本方針の下位に位置する対策基準や実施手順（規程・手順書）で定めます。

答え

ウ: 情報セキュリティのための経営陣の方向性及び支持を規定する。