セキュリティポリシ
情報セキュリティマネジメント試験｜情報セキュリティの個別方針（トピック固有の方針）に関する説明
情報セキュリティの個別方針（トピック固有の方針）に関する説明として、最も適切なものはどれか。
アアクセス制御や暗号利用など特定の領域ごとに、上位方針を具体化して定めるものである。
イ全社で唯一の文書であり、領域別に分けて定めることは認められていない。
ウ経営層の関与は不要で、担当者が口頭で共有すれば足りるものである。
エ上位の基本方針とは独立に定め、内容が矛盾しても差し支えないものである。
正解
ア．アクセス制御や暗号利用など特定の領域ごとに、上位方針を具体化して定めるものである。
個別方針は、基本方針の下位で、アクセス制御・暗号・テレワークなど特定領域の要求事項を具体化して定める文書である。
?選択肢ごとの解説
ア ○個別方針は、基本方針の下位で、アクセス制御・暗号・テレワークなど特定領域の要求事項を具体化して定める文書である。
イ ×方針は基本方針と領域別の個別方針に階層化でき、唯一の文書に限る説明は誤りである。
ウ ×方針は経営層が承認し周知する文書であり、口頭共有で足りるとする説明は不適切である。
エ ×個別方針は上位方針と整合させる必要があり、矛盾を許容する説明は誤っている。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a2-w4-0004