ITパスポート 平成22年度 春期 問61

✓ これが正解イ 基本方針 対策基準 実施手順

解説

上ほど大まかで、下ほど手順に近づいていく並びでした。

守りの決まりは三つの段階に分かれて置かれ、上の段階ほど大まかで、下の段階ほど細かくなります。いちばん上には、何のために守るのかを掲げます。経営を担う者が承認し、外へも示す文で、これを基本方針と呼び、情報セキュリティポリシーの芯になります。真ん中には何を守るのかを分野ごとに定め、これが対策基準で、上の段階を受けて作られます。いちばん下にはどう操作するのかを書き並べ、これが実施手順で、日々の作業に使われます。この順に並べた選択肢が正解で、詳細さは下へ行くほど増します。上を変えると、下の段階もそろって書き直す必要が出ます。下を変えても、上の段階はそのまま残ります。三つは互いに支え合って働き、詳細さの向きが決め手です。シラバスも、この三つを守りの決まりとして挙げています。

ほかの選択肢の解説

• ア 基本方針 実施手順 対策基準：上は合っていますが、下の二つが入れ替わった選択肢で、手順の書きものを真ん中に置いています。ところが手順は基準を受けて作られるので、順が前後すると支えるものが無くなります。真ん中と下が逆です。
• ウ 対策基準 基本方針 実施手順：上の二つを入れ替えた選択肢で、分野ごとの基準をいちばん上に置いています。ところが基準は方針を受けて定められるので、支える側と支えられる側が逆になります。下だけが合っています。
• エ 対策基準 実施手順 基本方針：三つとも位置が違う選択肢で、いちばん上に方針ではなく基準を置き、そのうえ方針をいちばん下へ落としています。大きな決まりが手順の後ろに回る、最も遠い形です。