ITパスポート試験
令和元年 第84問

問84

内外に宣言する最上位の情報セキュリティポリシに記載することとして、最も適切なものはどれか。

（令和元年 ITパスポート試験 第84問 テクノロジ系/セキュリティ）

解説

（ア）は適切です。

（イ）は、情報セキュリティポリシーの下位文書であるセキュリティ対策基準やセキュリティ運用基準に記載するのが適切です。

（ウ）は、情報セキュリティポリシーの下位文書であるセキュリティ予算に記載するのが適切です。

（エ）は、情報セキュリティポリシーの下位文書である情報資産台帳に記載するのが適切です。

情報セキュリティポリシーとは、企業や組織が情報セキュリティをどのように確保していくのかを定めた方針やルールのことです。内外に宣言する最上位の情報セキュリティポリシーは、企業や組織の情報セキュリティに対する姿勢を明確に示すことが重要です。