IPA ITパスポート H31
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 85 / 100
出典: 平成31年度 春期 ITパスポート 問85情報セキュリティポリシを、基本方針、対策基準及び実施手順の三つの文書で構成したとき、これらに関する説明のうち、適切なものはどれか。
①基本方針は、経営者が作成した対策基準や実施手順に従って、従業員が策定したものである。
②基本方針は、情報セキュリティ事故が発生した場合に、経営者が取るべき行動を記述したマニュアルのようなものである。
③実施手順は、対策基準として決められたことを担当者が実施できるように、具体的な進め方などを記述したものである。
④対策基準は、基本方針や実施手順に何を記述すべきかを定めて、関係者に周知しておくものである。