セキュリティ｜平成23年度 秋期 ITパスポート試験 問83

• 一度決められた情報セキュリティ基本方針は，ビジネス環境や技術が変化しても変更すべきでない。
• ✓ これが正解情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。
• セキュリティビジネスを拡大するための重点的な取組みについて，株主や一般に広く公開されるものである。
• 組織のセキュリティの考え方に基づいて，具体的なセキュリティ施策について述べたものである。

解説

組織の構えを示すので、頭に立つ者が認めて外へ示します。

守りの決めごとは、三つの層に分かれています。いちばん上が、組織の構えを示す基本の方針でした。真ん中が、守るべき物差しを並べた基準になります。いちばん下に置かれるのが、実際の手順を書いたものでした。設問が問うたのは、いちばん上の層です。頭に立つ者が認めて、外へ示すと述べた肢が当たりました。情報セキュリティポリシーの、先頭に置かれる文書になります。一度決めたら変えるべきでないと述べた肢は、言い過ぎでした。場や技が移れば、見直さねばなりません。商いを広げる取り組みだとする肢は、題がすり替わっています。守りそのものではなく、売る話になっていました。具体の手立てを述べたものだとする肢は、下の層のことです。三つとも、最も上の層を指してはいませんでした。シラバスも、この決めごとを守りの項目として置いています。

ほかの選択肢はなぜ違うのか

• 一度決めたら変えるべきでないとする肢が、こちらのほうです。ぶれない構えを保ちたい、と読める形でした。ところが場や技は、絶えず移っていきます。合わなくなれば、見直さねばなりません。言い切りが誤りです。固めすぎました。
• 商いを広げる取り組みだとする肢が、こちらに当たります。重ねて力を注ぐ先を、株主へ示す形でした。外へ開くという点だけは、確かに近く見えます。けれども守りの構えを示す文書ではありません。題がすり替わりました。売る側の話です。
• 具体の手立てを述べたものだとする肢が、こちらです。何をどう行うかを、細かく書き下ろしました。日々の仕事では、いちばん近くに置かれます。ところが上ではなく、下の層に当たりました。手順の側です。高さが違います。下から数えます。

この問題に関係する言葉

• 情報セキュリティポリシー

出典：平成23年度 秋期 ITパスポート試験 問83

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）