セキュリティ
ITパスポート試験「情報セキュリティ管理」の問題
内外に宣言する最上位の情報セキュリティポリシーに記載することとして，最も適切なものはどれか。
ア経営陣が情報セキュリティに取り組む姿勢
イ情報資産を守るための具体的で詳細な手順
ウセキュリティ対策に掛ける費用
エ守る対象とする具体的な個々の情報資産
正解
ア．経営陣が情報セキュリティに取り組む姿勢
情報セキュリティポリシーの最上位文書である「基本方針」は、組織が情報セキュリティをどのように位置づけ、経営陣がどのような姿勢で取り組むかを内外に宣言するものである。経営のコミットメントと方向性を示すことが最大の目的であり、具体的な実装内容ではなく経営レベルの意思表明が記載される。
?選択肢ごとの解説
ア ○情報セキュリティポリシーの最上位文書である「基本方針」は、組織が情報セキュリティをどのように位置づけ、経営陣がどのような姿勢で取り組むかを内外に宣言するものである。経営のコミットメントと方向性を示すことが最大の目的であり、具体的な実装内容ではなく経営レベルの意思表明が記載される。
イ ×「具体的で詳細な手順」は実施手順書（手順書レベル）に記載する内容であり、基本方針ではなく最下位の実施文書に属する。
ウ ×「セキュリティ対策に掛ける費用」は予算計画書・事業計画に記載する内容であり、ポリシー文書の記載事項ではない。
エ ×「個々の情報資産の具体的なリスト」は情報資産台帳や対策基準に記載する内容であり、全社向けに公表する基本方針には個別資産を列挙しない。
セキュリティの他の問題
PC内のファイルを暗号化して使用不能にし，復号するためのキーと引換えに金品を要求するソフトウェアを何と呼ぶか。ISMSにおける情報セキュリティリスクの取扱いに関する"リスク及び機会に対処する活動"には，リスク対応，リスク評価，リスク分…コンピュータなどのアカウントに設定するパスワードに関し，使用する文字種や長さなどの条件を定めたものはどれか。人の心理的な隙や不注意に付け込んで機密情報などを不正に入手する手法はどれか。公開鍵暗号方式と共通鍵暗号方式において，共通鍵暗号方式だけがもつ特徴として，適切なものはどれか。全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →ITパスポート試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · ITパスポート試験 · itpass-r1a-q84