セキュリティ｜平成22年度 春期 ITパスポート試験 問61
情報セキュリティの文書を詳細化の順に上から並べた場合，① 〜 ③ に当てはまる用語の組合せとして，適切なものはどれか。
〔図〕三角形（ピラミッド）を横に3段に切り，上から ①・②・③ とした図（当課が書き起こしたもの）
| ① | ② | ③ | |
|---|---|---|---|
| ア | 基本方針 | 実施手順 | 対策基準 |
| イ | 基本方針 | 対策基準 | 実施手順 |
| ウ | 対策基準 | 基本方針 | 実施手順 |
| エ | 対策基準 | 実施手順 | 基本方針 |
- 基本方針 実施手順 対策基準
- ✓ これが正解基本方針 対策基準 実施手順
- 対策基準 基本方針 実施手順
- 対策基準 実施手順 基本方針
解説
上ほど大まかで、下ほど手順に近づいていく並びでした。
守りの決めごとは、三つの段に分かれて置かれます。上の段ほど大まかで、下の段ほど細かくなりました。いちばん上には、何のために守るのかを掲げます。経営を担う者が承認し、外へも示す文でした。これを基本方針と呼び、情報セキュリティポリシーの芯になります。真ん中には、何を守るのかを分野ごとに定めます。これが対策基準で、上の段を受けて作られました。いちばん下には、どう操作するのかを書き並べます。これが実施手順で、日々の作業に使われました。この順に並べた肢が当たり、詳細さは下へ行くほど増します。上を変えると、下の段もそろって書き直す要りが出ました。下を変えても、上の段はそのまま残ります。三つは互いに支え合って働きます。詳細さの向きが決め手でした。シラバスも、この三つを守りの決めごととして挙げています。
ほかの選択肢はなぜ違うのか
- 上は合っていますが、下の二つが入れ替わった肢です。手順の書きものを、真ん中に置いてしまいました。ところが手順は、基準を受けて作られます。順が前後すると、支えるものが無くなりました。真ん中と下が逆でした。上だけが合っています。
- 上の二つを入れ替えた肢が、こちらです。分野ごとの基準を、いちばん上に置いてしまいました。ところが基準は、方針を受けて定められます。支える側と支えられる側が、逆になりました。上の二段が入れ替わっています。下だけが合っていました。
- 三つとも位置が違う肢が、こちらに当たります。いちばん上に、方針ではなく基準を置きました。そのうえ、方針をいちばん下へ落としています。大きな決めごとが、手順の後ろに回りました。最も遠い形です。全部が動いています。
この問題に関係する言葉
- 情報セキュリティポリシー
出典：平成22年度 春期 ITパスポート試験 問61（改変：原典の図表をテキストに書き起こした）
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）