情報セキュリティの文書を詳細化の順に上から並べた場合、①〜③に当てはまる用語の組合せとして、適切なものはどれか。
セキュリティ文書は基本方針→対策基準→実施手順
| ① | ② | ③ | |
|---|---|---|---|
| ア | 基本方針 | 実施手順 | 対策基準 |
| イ | 基本方針 | 対策基準 | 実施手順 |
| ウ | 対策基準 | 基本方針 | 実施手順 |
| エ | 対策基準 | 実施手順 | 基本方針 |
選択肢
- ア①基本方針、②実施手順、③対策基準
- イ①基本方針、②対策基準、③実施手順
- ウ①対策基準、②基本方針、③実施手順
- エ①対策基準、②実施手順、③基本方針
正解と解説
正解：イ ①基本方針、②対策基準、③実施手順
情報セキュリティの文書は、最上位に組織の姿勢を示す基本方針を置き、その下に守るべき水準を示す対策基準、さらに下に具体的な作業を示す実施手順を置く三層構造で整理される。上位ほど抽象的で変更頻度が低く、下位ほど具体的で現場の運用に近い。したがって上から基本方針、対策基準、実施手順の順になる。
選択肢ごとの解説
- ア対策基準と実施手順の順序が入れ替わっている。
- イ基本方針、対策基準、実施手順という一般的な三層構造に合致する。
- ウ最上位に来るのは基本方針であり、対策基準ではない。
- エ基本方針が最下層になっており、階層関係が逆転している。
同じ分野の他の問題
- ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
- 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
- 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
- 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
- ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。