平成15年度秋期問題 問56
セキュリティポリシに関する記述のうち，適切なものはどれか。
| ア | 企業が保護すべき情報資産と，それを保護する理由を明示したものであり，情報セキュリティに対する考え方や取組みを示す目的で策定する。 |
| イ | 個人情報保護の観点から情報セキュリティの管理策と実施手順を示したものであり，管理者が担当者を指導するための規範として策定する。 |
| ウ | 情報システムに関するセキュリティ対策を規定したものであり，採用するセキュリティ技術や製品の特性に基づいて作成する。 |
| エ | 情報セキュリティに対する企業としての理想を掲げたものであり，情報セキュリティに対する情報システム管理者の取組み姿勢を表明する目的で作成する。 |
正解 【ア】
解説
イはプライバシポリシの説明です。ウはセキュリティポリシに基づいて実施する、情報セキュリティ対策実施手順、規定類のことで、エはセキュリティポリシからはずれた記述となっています。
次へ
カテゴリ
