ISMSにおいてトップマネジメントの考え方や基本原理を示す最上位の公式文書は「情報セキュリティ方針」である。とは？

ISMSにおいてトップマネジメントの考え方や基本原理を示す最上位の公式文書は「情報セキュリティ方針」である。 ▍なぜ正解 「ISMSにおいてトップマネジメントの考え方や基本原理を示す最上位の公式文書は「この概念」である。」は情報セキュリティ方針の目的・対象と一致し、情報セキュリティポリシー・機密性・サイバー保険とは境界が異なる。 ▍よくある間違い 情報セキュリティ方針と情報セキュリティポリシーを同じ分野という理由だけで選び、目的と対象の差を見ないこと。 ▍試験の狙い 情報セキュリティ方針の目的・対象を、情報セキュリティポリシー・機密性・サイバー保険と同じ軸で比較する。