平成25年度 秋期 応用情報技術者試験 午前 問40

• ア: 機密文書であり，社内の関係者以外の目に触れないようにする
  誤り。情報セキュリティ基本方針は，従業員や関連する外部関係者に公表し，伝達するものです。

• イ: ビジネス環境や技術が変化しても変更してはならない
  誤り。基本方針は，環境の変化などに応じて定期的に見直す必要があります。

• ウ: 情報セキュリティのための経営陣の方向性及び支持を規定する
  正しい。情報セキュリティ基本方針（ポリシー）は，経営陣が情報セキュリティに取り組む方向性を示し，それを支持することを明らかにした文書です。

• エ: 特定のシステムのセキュリティ対策と運用の詳細を記述する
  誤り。特定のシステムの対策や運用の詳細は，対策基準や実施手順に記述するものです。

答え

ウ: 情報セキュリティのための経営陣の方向性及び支持を規定する