企業におけるISMSの活動において，自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。

選択肢

• アBCP
• イISMS要求事項
• ウPDCA
• エ情報セキュリティ方針

正解と解説

正解：エ 情報セキュリティ方針

情報セキュリティ方針（基本方針）は、組織が情報資産をどう守るかについての基本的な考え方と取組み姿勢を経営層が宣言した文書で、ISMSの出発点となる。これを受けて具体的な対策基準や実施手順が定められる。

選択肢ごとの解説

• ア災害時に事業を継続するための計画。
• イ認証取得のために満たすべき要求を定めた規格側の枠組み。
• ウ計画・実行・点検・改善を回す管理サイクルの考え方。
• エ正しい。情報資産保護の基本的な考え方と取組み方を示した文書。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70