平成23年度 特別試験 テクノロジ系

解答：イ

情報セキュリティ基本方針は、情報セキュリティに対する組織の取り組みを示すもので、経営層が承認する。 情報セキュリティ基本方針と情報セキュリティ対策基準を併せて情報セキュリティポリシという。情報セキュリティポリシは、情報セキュリティに対する取り組みに関することであるため、外部に公開する。

ア

情報セキュリティ基本方針は、経営トップのセキュリティ対策の指針として示すものであるため、外部に公開する。

ウ

情報セキュリティの対策基準は、情報セキュリティ基本方針によって策定される。

エ

パスワードの管理方法や文書の保存方法を具体的に規定するのは、情報セキュリティ実施手順である。