ITパスポート試験｜内外に宣言する最上位の情報セキュリティポリシーに記載することとして，最も適切なものはどれか

情報セキュリティポリシーの最上位文書である「基本方針」は、組織が情報セキュリティをどのように位置づけ、経営陣がどのような姿勢で取り組むかを内外に宣言するものである。経営のコミットメントと方向性を示すことが最大の目的であり、具体的な実装内容ではなく経営レベルの意思表明が記載される。