ISMSにおける情報セキュリティ方針に関する記述として、適切なものはどれか。

選択肢

• ア企業が導入するセキュリティ製品を対象として作成され、セキュリティの設定値を定めたもの
• イ個人情報を取り扱う部門を対象として、個人情報取扱い手順を規定したもの
• ウ自社と取引先企業との間で授受する情報資産の範囲と具体的な保護方法について、両社間で合意したもの
• エ情報セキュリティに対する組織の意図を示し、方向付けしたもの

正解と解説

正解：エ 情報セキュリティに対する組織の意図を示し、方向付けしたもの

情報セキュリティ方針は、情報セキュリティに対して組織がどう取り組むかという意図と方向性を、経営層が示した最上位の文書です。個別の設定値や手順はより下位の文書で定められます。

選択肢ごとの解説

• ア製品ごとの設定値は下位の手順書などで定める内容。
• イ個人情報保護に関する個別の規程にあたる。
• ウ取引先との合意事項であり方針そのものではない。
• エ正しい。組織の意図と方向性を示した最上位の文書。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70