ISMS における情報セキュリティ方針に関する記述として，適切なものはどれか。…
テクノロジ系 問84
ISMS における情報セキュリティ方針に関する記述として，適切なものはどれか。
- ア機密事項が記載されているので，伝達する範囲を社内に限定する必要がある。
- イ情報セキュリティ対策は一度実施したら終わりではないので，ISMS を継続的に改善するコミットメントを含める必要がある。
- ウ部門の特性に応じて最適化するので，ISMS を適用する組織全体ではなく，部門ごとに定める必要がある。
- エボトムアップを前提としているので，各職場の管理者によって承認される必要がある。
正答 イ
正答は イ。継続的改善へのコミットメントを含める必要があります。
JIS Q 27001 では、トップマネジメントが情報セキュリティ方針を確立し、その中に、情報セキュリティ目的の枠組みを示すこと、適用される要求事項を満たすことへのコミットメント、ISMS の継続的改善へのコミットメントを含めるよう求めています。脅威や環境は変わり続けるので、対策は一度で終わりではありません。
【ほかの選択肢】
ア 機密事項が記載されているので、伝達を社内に限定する
方針は組織内に伝達し、必要に応じて利害関係者が入手できるようにする。公開している企業も多い 誤り
解説の続きをみる続きを閉じる
ウ 部門ごとに定める
ISMS を適用する組織全体の方針として定める 誤り
エ 各職場の管理者によって承認される
トップマネジメントが確立し、承認する 誤り
【関連する言葉】
情報セキュリティ方針の下に、具体的な対策の基準や手順を定めた規程類を置くのが一般的です。
出典：令和7年度 ITパスポート試験 公開問題 問84（独立行政法人情報処理推進機構）出典元ページ
最終更新日
「テクノロジ系」のほかの問題
- 2026年度（令和8年度）公開問題 問94情報セキュリティ対策を，“技術的セキュリティ対策”，“人的セキュリティ対策”及び“物理的
- 2024年度（令和6年度）公開問題 問64情報セキュリティのリスクマネジメントにおけるリスクへの対応を，リスク共有，リスク回避，リ
- 2024年度（令和6年度）公開問題 問79企業などの内部ネットワークとインターネットとの間にあって，セキュリティを確保するために内
- 2024年度（令和6年度）公開問題 問94企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切
- 2026年度（令和8年度）公開問題 問64キャリアアグリゲーションの説明として，適切なものはどれか。
- 2026年度（令和8年度）公開問題 問79企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において
スポンサーリンク