企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。…

正答は ア。a → b → c → d です。 情報セキュリティポリシーは、次の順で策定します。 a 策定する責任者や担当者を決めるまず策定のための体制を作る b 情報セキュリティ対策の基本方針を策定する組織として何を目指すかを経営者の方針として定める c 保有する情報資産を洗い出し、分類する守る対象を明らかにする d リスクを分析する洗い出した情報資産ごとに、脅威・脆弱性・影響を分析する リスクの分析は、守る対象である情報資産が分からないとできないので、c が d より先です。この後、分析の結果をもとに対策基準を定めます。