平成21年度秋期テクノロジ系

解答：エ

セキュリティポリシは、情報漏えいや不正アクセスを防止するために、企業がセキュリティ対策および管理に関して明確に規定し、明文化したものである。企業や団体の情報セキュリティ管理上、やってはいけないことを規定したものである。したがって、セキュリティポリシは、企業や団体に関連するすべての人に周知徹底を行う必要がある。

ア

会社法では情報セキュリティポリシに関する規定はない。

イ

情報セキュリティポリシは、全社で統一したものである。

ウ

セキュリティポリシ策定において、情報システムの脆弱（ぜいじゃく）性を公表する必要はない。情報システムの脆弱（ぜいじゃく）性を公表することで不正アクセスの原因となる。