IPA ITパスポート R04
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 85 / 100
出典: 令和4年度 春期 ITパスポート 問85情報セキュリティポリシーを、基本方針、対策基準、実施手順の三つの文書で構成したとき、これらに関する説明のうち、適切なものはどれか。
①基本方針は、対策基準や実施手順を定めるためのトップマネジメントの意思を示したものである。
②実施手順は、基本方針と対策基準を定めるために実施した作業の手順を記録したものである。
③対策基準は、ISMSに準拠した情報セキュリティポリシーを策定するための文書の基準を示したものである。
④対策基準は、情報セキュリティ事故が発生した後の対策を実施手順よりも詳しく記述したものである。