セキュリティ
ITパスポート試験｜企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。策定する…
企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。策定する責任者や担当者を決定する。情報セキュリティ対策の基本方針を策定する。保有する情報資産を洗い出し，分類する。リスクを分析する。
アa → b → c → d
イa → b → d → c
ウb → a → c → d
エb → a → d → c
正解
ア．a → b → c → d
ポリシー策定はa→b→c→dの順が正しい。最初に推進体制（責任者・担当者）を確立してから方針を決め、次にその方針に基づいて保護すべき情報資産を特定・分類し、最後に各資産に対するリスクを分析するという論理的な流れになる。体制がなければ方針決定もできず、対象資産が不明ではリスク分析も行えない。
?選択肢ごとの解説
ア ○ポリシー策定はa→b→c→dの順が正しい。最初に推進体制（責任者・担当者）を確立してから方針を決め、次にその方針に基づいて保護すべき情報資産を特定・分類し、最後に各資産に対するリスクを分析するという論理的な流れになる。体制がなければ方針決定もできず、対象資産が不明ではリスク分析も行えない。
イ ×a→b→d→cの順ではcとdが逆になっている。情報資産の洗い出し（c）なしに何に対するリスクかが特定できないため、リスク分析（d）を資産洗い出しより先に行うこと…
ウ ×b→a→c→dの順では基本方針を体制構築より先に策定することになるが、意思決定の責任者が決まらない状態で方針を確定させることは組織的に成立しない。
エ ×b→a→d→cの順はウの問題に加え、c・dの順序も誤っている。資産洗い出し前にリスク分析はできないため二重に誤っている。
セキュリティの他の問題
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
ITパスポート試験は全2,669問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 最終更新 2026-08-15 · ITパスポート試験 過去問 · itpass-r6k-q94