IPA ITパスポート R06

企業において情報セキュリティポリシー策定で行う作業のうち、次の作業の実施順序として、適切なものはどれか。a　　策定する責任者や担当者を決定する。b　　情報セキュリティ対策の基本方針を策定する。c　　保有する情報資産を洗い出し、分類する。d　　リスクを分析する。