セキュリティ
ITパスポート試験｜全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する
全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
ア同じ業種であれば記述内容は同じである。
イ全社共通のPCの設定ルールを定めたものである。
ウトップマネジメントが確立しなければならない。
エ部門ごとに最適化された情報セキュリティ方針を，個別に策定する。
正解
ウ．トップマネジメントが確立しなければならない。
ISO/IEC 27001（ISMS国際規格）では、トップマネジメントが情報セキュリティ方針を確立・承認・周知する責任を負うと明示されている。経営レベルのコミットメントがISMS運用の起点となるため、方針策定は現場任せにできない。
?選択肢ごとの解説
ア ×情報セキュリティ方針は組織の事業内容・リスク状況・法的要件などに基づいて策定されるため、同業種であっても各組織固有の内容となる。業種が同じであれば内容も同じとい…
イ ×全社共通のPCの設定ルールは情報セキュリティ方針ではなく、方針を実現するための個別規程や手順書（情報セキュリティ対策基準・実施手順）に相当する。方針はより上位の…
ウ ○ISO/IEC 27001（ISMS国際規格）では、トップマネジメントが情報セキュリティ方針を確立・承認・周知する責任を負うと明示されている。経営レベルのコミットメントがISMS運用の起点となるため、方針策定は現場任せにできない。
エ ×ISMSの情報セキュリティ方針は全社を適用範囲とする単一の文書として確立される。部門ごとの個別方針は下位の規程レベルで定められるが、方針そのものを部門ごとに個別…
セキュリティの他の問題
PDCAモデルに基づいてISMSを運用している組織において，サーバ運用管理手順書に従って定期的に，"ウイルス検知用の定義ファ…ISMS適合性評価制度において，組織がISMS認証を取得していることから判断できることだけを全て挙げたものはどれか。組織が運…次の情報セキュリティに係る事象において，機密性，完全性及び可用性のうち，損なわれたものだけを全て挙げたものはどれか。職場のフ…情報セキュリティにおける脅威と脆(ぜい)弱性のISMSに関するトップマネジメントの考え方や基本原理を示す公式な文書はどれか情報セキュリティのリスクマネジメントをリスク特定，リスク分析，リスク評価，リスク対応に分けたときに，リスク対応に含まれるもの…認証局(CA:Certificate Authority)は，公開鍵の持ち主が間違いなく本人であることを確認する手段を提供す…情報の漏えいなどのセキュリティ事故が発生したときに，被害の拡大を防止する活動を行う組織はどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-h29a-q68