情報セキュリティ基本方針、又は情報セキュリティ基本方針と情報セキュリティ対策基準で構成されており、企業や組織の情報セキュリティに関する取組みを包括的に規定した文書として、最も適切なものはどれか。

選択肢

• ア情報セキュリティポリシ
• イ情報セキュリティマネジメントシステム
• ウソーシャルエンジニアリング
• エリスクアセスメント

正解と解説

正解：ア 情報セキュリティポリシ

情報セキュリティポリシは、組織としての基本的な考え方を示す基本方針と、順守すべき事項を定める対策基準からなり、セキュリティへの取り組みを包括的に規定した文書である。より具体的な手順を書いた実施手順書を含めて三層構成とする整理も一般的。仕組み全体を運用するISMSや、リスクを評価する行為、攻撃手法とは区別される。

選択肢ごとの解説

• ア正解。基本方針と対策基準からなり、取り組みを包括的に定めた文書。
• イ方針に基づき組織的に運用・改善する仕組み全体を指し、文書そのものではない。
• ウ人の心理や不注意につけ込んで情報を盗む攻撃手法であり、文書ではない。
• エリスクを洗い出して評価する一連の活動を指し、規定文書ではない。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70