セキュリティ｜平成23年度 特別 ITパスポート試験 問63

• 機密情報の漏えいを防ぐために，経営上の機密事項とする。
• ✓ これが正解情報セキュリティに対する組織の取組みを示すもので，経営層が承認する。
• 情報セキュリティの対策基準に基づいて策定する。
• パスワードの管理方法や文書の保存方法を具体的に規定する。

解説

組織の姿勢を示す最上位の文書で、経営層が承認します。

守りの決めごとは、三つの層に重ねて置かれています。いちばん上に来るのが、組織としての姿勢を示す文書でした。何を大切にし、どう取り組むかを短くまとめます。組織を代表して決めるので、経営の層が承認しました。だから取組みを示し経営層が承認すると述べた肢が当たります。上位の文書なので、細かい手順までは書きません。合言葉の扱い方や、書類の残し方は下の層で定めました。だから具体に規定すると述べた肢は、層を取り違えています。対策の基準は、この方針を受けて作られるものでした。だから基準に基づいて作る、という順も逆になります。取引先や客に示すため、外へ公けにすることも多くありました。だから秘密にすると述べた肢も、扱いを誤っています。層を先に決めます。シラバスも、情報セキュリティの方針を用語として挙げています。

ほかの選択肢はなぜ違うのか

• 経営上の秘密にすると述べた肢のほうです。中身が漏れると危うい、という考え方でした。ところがこの文書は、姿勢を示すためのものです。取引先や客へ示すため、公けにすることも多くありました。隠しては役目を果たせません。示すための文書です。
• 対策の基準に基づいて作ると述べた肢が、こちらです。基準を土台にする、という順になっていました。けれども基準のほうが、方針を受けて作られます。上から下へ降りる順が、逆に置かれていました。層の上下が入れ替わっています。
• 合言葉の扱い方まで規定する肢が、こちらです。書類の残し方も、具体に定めると述べていました。そうした細かい手順は、下の層で定めるものです。最上位の文書に書き込む中身ではありませんでした。書く層が違っています。層が下です。

この問題に関係する言葉

• 情報セキュリティ

出典：平成23年度 特別 ITパスポート試験 問63

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）