ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。

選択肢

• ア企業の現状とは切り離して，目標とする理想形を記述するのがよい。
• イ周知は情報セキュリティ担当者だけに限定するのがよい。
• ウトップマネジメントが確立しなければならない。
• エ適用範囲が企業全体であっても，部門単位で制定するのがよい。

正解と解説

正解：ウ トップマネジメントが確立しなければならない。

情報セキュリティ方針は、組織としてセキュリティにどう取り組むかの基本姿勢を示す最上位の文書であり、トップマネジメントが確立し、その責任のもとで表明する必要がある。内容は組織の実情やリスクを踏まえた実行可能なものとし、全社を適用範囲とするなら全社で一貫した方針として定める。また、関係する全ての要員へ周知されなければならない。

選択肢ごとの解説

• ア現状から切り離した理想論では実行できず、方針として機能しない。
• イ方針は関係する全要員に周知する必要があり、担当者限定は不適切。
• ウ正解。トップマネジメントが確立し表明すべき最上位の文書。
• エ適用範囲が全社なら、部門ごとにばらばらに定めるのは適切でない。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70