ISMSにおける情報セキュリティ方針の説明として、適切なものはどれか。

選択肢

• ア個人情報を取り扱う事業者が守るべき義務を規定するものである。
• イ情報管理者が情報セキュリティを確保するために実施する具体的な手順を示すものである。
• ウ情報セキュリティに対する組織の意図を示し、方向付けをするものである。
• エ保護すべき情報を管理しているサーバのセキュリティの設定値を規定するものである。

正解と解説

正解：ウ 情報セキュリティに対する組織の意図を示し、方向付けをするものである。

情報セキュリティ方針は、経営者が組織としてセキュリティにどう取り組むかという意図と方向性を示す最上位の文書である。ここで示された方針を受けて、具体的な規程や実施手順、機器の設定基準といった下位の文書が整備される。個別の手順や設定値そのものを書くものではない点が要点である。

選択肢ごとの解説

• ア個人情報保護法など法令が定める義務の話であり、方針の説明ではない。
• イ具体的な実施手順は方針の下位に位置づけられる文書。
• ウ組織としての意図を示し方向付けを行うものであり、これが正解。
• エ機器の設定基準は方針を受けて定める下位の基準。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70